Tempo di lettura: 9 minuti. L’anno 2019 è stato prolifico per il gruppo Lazarus che ha iniziato la sua attività militare con una campagna condotta con l’intenzione di rubare segreti militari e commerciali ad una società di difesa israeliana che ha scoperto la campagna il 7 marzo 2019. Secondo Clearsky, l’azienda era fornitrice di prodotti utilizzati nell’industria militare e aerospaziale […]
Tempo di lettura: 10 minuti. Il 2018 è stato l’anno di una serie di attacchi a catena che hanno contraddistinto il gruppo Lazarus nello scenario internazionale come minaccia attiva e persistente. Lazarus, come visto in precedenza, ha lo scopo primario di fornire approvvigionamenti al governo nord coreano e verso fine 2017 si è reso protagonista di una serie di attacchi […]
Tempo di lettura: < 1 minuto. Lazarus Group è stato analizzato mentre strutturava una nuova campagna apt che utilizza il servizio Windows Update per eseguire il suo file dannoso, ampliando l’arsenale di tecniche di sopravvivenza (LotL) sfruttate dal gruppo per colpire i suoi obiettivi. Il Lazarus Group, noto anche come APT38, Hidden Cobra, Whois Hacking Team e Zinc, è il soprannome […]
Tempo di lettura: 7 minuti. La guerra cibernetica in Nord Corea ha una tradizione consolidata sin dagli anni 2000 ed ha la stessa preparazione di quella militare sul campo. Abbiamo affrontato la storia dell’APT governativo più noto al mondo, denominato Lazarus, la cui storia è troppo articolata per essere affrontata in un unico articolo. Per questo motivo che, dopo aver […]
Tempo di lettura: 6 minuti. Dopo la parentesi russa, la nostra rubrica sulla guerra cibernetica si sposta in Corea del Nord dove esistono gruppi apt preparati seppur godano della nomea di “accattoni”, perchè le loro attività sono collegate più a recuperare fondi per il Governo, piuttosto che a sferrare attacchi con il fine militare. Fatto sta che, se si vuole […]
