北朝鮮のハッカー、ラザロ・グループ

に関連する脅威行為者朝鮮民主主義人民共和国（DPRK）は、収益を得るために暗号通貨分野にますます目を向けている。 2017年以来、事実上制裁を逃れている。

朝鮮民主主義人民共和国の支配層は、孤立した国家内の移動が厳しく制限されているにもかかわらず、新しいテクノロジーや情報への独自のアクセス権を持っている。

このアクセスにより、熟練したコンピューター・サイエンスの専門家とともに、暗号通貨業界におけるサイバー攻撃に備えることができる。

国家が支援するラザロ暗号強盗

スクリーンショットはRecordFutureより引用

ラザルスは2014年にソニー・ピクチャーズへの攻撃を、2016年にはバングラデシュ中央銀行へのサイバー強盗を成し遂げ、8100万ドルの盗難を引き起こした。

2017年5月、LazarusはWannaCryランサムウェアをばらまき、被害者のファイルを暗号化し、データ復号化のために300ドルから600ドルのビットコインでの身代金を要求した。

攻撃から数ヵ月後、攻撃者は約15万ドル相当のビットコインを引き出したとされる。

この影響は150カ国にまたがる20万台以上のコンピューターに及んだ。

被害総額は40億ドルから数億ドル、あるいは数十億ドルに達する可能性があると見積もられている。

サイバーセキュリティ企業Recorded Futureの報告によると、ラザロ・グループを筆頭とする北朝鮮のハッカーは暗号通貨セクターを悪用し、過去6年間で推定30億ドルの暗号資産を盗んでおり、2022年だけで17億ドルを獲得している。

グループ結成の動機

ラザロ・グループは北朝鮮政府の資金提供のもと、経済的・政治的な動機で活動していると考えられている。

経済的には、窃盗、ランサムウェア攻撃、暗号通貨強盗などの金融サイバー犯罪に関与し、政権の財源を強化することを狙っている。

これらの不正な利益は、北朝鮮政府のさまざまな活動の資金となり、大量破壊兵器（WMD）や弾道ミサイル計画の直接的な資金源となっている。

政治的には、ラザルスはサイバー作戦を政権の利益と一致させ、北朝鮮に敵対的と思われる団体や国家を標的としている。

経済的動機と政治的動機を組み合わせることで、ラザロ・グループは北朝鮮政府の目標を推進するツールとして機能している。

ラザロ・グループの継続的な脅威

ラザロ・グループは、その熟練した大胆な活動で際立った、継続的なサイバーセキュリティの脅威であり続けている。

Recorded Futureは、規制、サイバーセキュリティ対策、暗号通貨企業への投資が強化されなければ、業界は北朝鮮からの継続的なリスクに直面すると警告している。

Lazarus Groupは、金融機関、暗号通貨取引所、および重要なインフラストラクチャに継続的に焦点を当てており、これは、国家に支援されたサイバー脅威要因によってもたらされる永続的な課題を明確に示しています。