Le groupe Lazarus s'est imposé comme l'une des organisations cybercriminelles les plus célèbres de ces dernières années. Avec plusieurs attaques informatiques de grande envergure à leurs actifs, ces hackers ont attiré l'attention des experts en cybersécurité et des agences de renseignements du monde entier.
Le groupe Lazarus fait son apparition sur la scène cybercriminelle en 2007. Ses premières activités étaient principalement axées sur des opérations de vol de données sensibles, hameçonnage et de piratage divers.
À l’époque, Lazarus opérait essentiellement en Asie de l’Est. Ils ciblaient des institutions financières, des entreprises et des organisations gouvernementales.
Rien que sur l’année 2023, on estime le montant total de leurs méfaits à 500 millions de dollars en cryptomonnaie !
Ils sont parfois appelés :
L’organisation compte également des sous-catégories qui se concentrent sur des types d’attaques et de cibles spécifiques : “Bluenoroff” et “Andariel”.
Bluenoroff est spécialisé dans les attaques financières et les activités liées aux services financiers. Il a été identifié pour la première fois en 2014.
Andariel est un sous-groupe spécialisé dans les opérations de cyberespionnage et les activités de piratage ciblant surtout la Corée du Sud. Le groupe a été découvert pour la première fois en 2015.
« Lazarus” fait référence au personnage biblique revenu d’entre les morts : “Lazare de Béthanie”. C’est dans l’évangile de Jean que Jésus ressuscite ce dernier, mort depuis 4 jours.
Il faut y voir ici une allégorie de la force, de la détermination et de la persistance du groupe vis-à-vis de leurs activités criminelles.
Lazarus est grandement soutenu par le gouvernement nord-coréen. En effet, les enquêtes ont révélé que certaines opérations étaient coordonnées à partir d’adresses IP localisées en Corée du Nord. Le groupe est considéré comme un outil important par Pyongyang.
Ils permettent à la République populaire démocratique de Corée de gagner beaucoup d’argent, de mener des opérations de renseignement et de faire pression sur les ennemis du parti.
Les complices de Lazarus n’ont jamais revendiqué leurs liens avec le régime.
Il est extrêmement compliqué de savoir précisément qui sont les membres actifs de ce groupe d’hacktiviste ainsi que leur nombre. En revanche, selon le FBI, Park Jin Hyok, Jon Chang Hyok et Kim Il seraient très impliqués dans le réseau de hackers.
Un rapport publié en septembre 2021 par les services de renseignement britanniques, estime que plus de 6 000 hackers sont associés à cette structure ! Mais ils ne sont pas tous basés en Corée du Nord ou l’accès internet y est très limité. Lazarus est soupçonné d’avoir des satellites en Chine, en Russie, en Inde, ainsi qu’en Malaisie.
Le champ d’action du groupe Lazarus n’est pas uniquement économique. Le vol d’argent est pour eux un moyen puissant de porter un coup à leurs ennemis. Leur principale motivation est politique !
La cybercriminalité est considérée par le régime comme l’un des moyens les plus faciles de stimuler son économie tout en infligeant un maximum de dommages à ses ennemis.
Le gouvernement nord-coréen a un besoin crucial d’argent pour financer ses ambitions nationales, telles que le développement de missiles et d’armes nucléaires. Les opérations de piratage menées par ces hors la loi visent à générer des revenus illicites pour soutenir ce genre de programmes militaires.
Les pirates informatiques de Lazarus sont formés et hautement compétents. Ils utilisent des techniques avancées pour mener à bien leurs opérations. Ces activités illégales permettent à Pyongyang de contourner les sanctions internationales.
Il est important de noter que le groupe ne se limite pas seulement à des motivations politiques et économiques. Ils peuvent également chercher à obtenir des avantages géopolitiques, à perturber leurs adversaires ou à diffuser de la propagande, utilisant ainsi la cybercriminalité comme un outil de pouvoir et d’influence.
Les membres de Lazarus déploient un éventail de techniques de pointe dans leurs cyberattaques. Nous pouvons notamment citer : le spear-phishing, l’exploitation de vulnérabilités, le développement de logiciels malveillants, l’utilisation de botnets, etc.
Ils maîtrisent l’ingénierie sociale. Ils exploitent les réseaux sociaux et les plateformes comme LinkedIn ou WhatsApp à la perfection. Cela leur permet de tromper leurs cibles et les inciter à installer des fichiers malveillants, virus et autres.
Ces tactiques subtiles et ciblées font de Lazarus l’un, si ce n’est le plus grand groupe de hackers de la planète.
Voici un panel des plus grosses opérations du groupe :
La communauté internationale, les entreprises et les institutions gouvernementales doivent rester vigilantes face à cette menace persistante. La coopération et le partage d’informations entre les pays sont essentiels pour contrer leurs attaques et renforcer la cybersécurité mondiale.
L’existence du groupe Lazarus est un rappel de la nécessité d’être sur nos gardes face aux menaces émergentes dans notre monde ultra connecté.
Seule une approche globale peut espérer contenir cette organisation cybercriminelle et continuer à protéger nos infrastructures numériques ainsi que notre sécurité collective.
Passionné par la technologie blockchain et Bitcoin, Jonathan tombe dans le “rabbit hole” en 2019. Diplômé du cursus “Consultant Blockchain” par Alyra l’école blockchain depuis 2022, il s'est donné pour mission de décortiquer et rendre le plus accessible possible cet écosystème incroyable qui va révolutionner le monde de demain.
Cet article est publié à titre indicatif et ne doit pas être considéré comme un conseil en investissement. Le trading de crypto-monnaies comporte des risques et il est important de ne pas investir plus que ce que vous ne pouvez vous permettre de perdre.
InvestX n’est pas responsable de la qualité des produits ou services présentés sur cette page et ne pourrait être tenu responsable, directement ou indirectement, par tout dommage ou perte causé suite à l’utilisation d’un bien ou service mis en avant dans cet article. Les investissements liés aux crypto-actifs sont risqués par nature, les lecteurs doivent faire leurs propres recherches avant d’entreprendre toute action et n’investir que dans les limites de leurs capacités financières. Cet article ne constitue pas un conseil en investissement.
Attention aux risques : Négocier des instruments financiers et/ou des crypto-monnaies implique des risques élevés, notamment le risque de perdre tout ou partie de votre investissement, et cela pourrait ne pas convenir à tous les investisseurs. Les prix des crypto-monnaies sont extrêmement volatils et peuvent être affectés par des facteurs externes tels que des événements financiers, réglementaires ou politiques. La négociation sur marge augmente les risques financiers.
Les CFD sont des instruments complexes et présentent un risque élevé de perte rapide des fonds en raison de l’effet de levier. 74 à 89 % des comptes d’investisseurs particuliers perdent de l’argent lorsqu’ils tradent des CFD. Vous devez déterminer si vous comprenez le fonctionnement des CFD et si vous pouvez vous permettre de prendre le risque élevé de perdre vos fonds.
Avant de décider de négocier des instruments financiers ou des crypto-monnaies, vous devez être pleinement informé des risques et des frais associés aux transactions sur les marchés financiers, examiner attentivement vos objectifs de placement, votre niveau d’expérience et votre tolérance pour le risque et faire appel à des professionnels si nécessaire. InvestX.fr et l’application InvestX peut être amené à produire des commentaires d’ordre général qui ne constituent pas des conseils en investissement et ne doivent pas être interprétés comme tels. Veuillez consulter un conseiller financier indépendant pour toute question. InvestX.fr décline toute responsabilité pour les erreurs, investissements inopportuns, inexactitudes ou omissions et ne garantit pas l’exactitude ou la complétude des informations, textes, graphiques, liens ou autres éléments contenus dans ce document.
Certains des partenaires présentés sur ce site peuvent ne pas être régulés dans votre pays. Il est de votre responsabilité de vérifier la conformité de ces services avec les régulations locales avant de les utiliser.
