Grupuri cibernetice Gamaredon și Lazarus, surprinse colaborând în atacuri sofisticate
Update 5 ore în urmă
Timp de citire: 2 minute
Articol scris de: Cristina Preda
Grupuri cibernetice Gamaredon și Lazarus, surprinse colaborând în atacuri sofisticate
Două dintre cele mai active grupuri de criminalitate cibernetică legate de stat – Gamaredon din Rusia și Lazarus din Coreea de Nord – au fost găsite implicate în partajarea resurselor, conform unei noi cercetări realizate de specialiști în securitate cibernetică. Descoperirea este calificată drept „fără precedent”.
Experții de la Gen Digital au identificat suprapuneri de tactici și folosirea unei infrastructuri comune între cele două grupuri, iar Michal Salat, directorul departamentului de informații privind amenințele, afirmă că „nu-mi amintesc ca două țări să fi colaborat la atacuri [de tip Advanced Persistent Threat]”.
Gamaredon, afiliat FSB-ului rus, a vizat intens rețelele guvernamentale ucrainene de la începutul invaziei din 2022, iar Lazarus este recunoscut pentru spionaj și infracțiuni cibernetice cu motivație financiară. Cercetătorii au descoperit unul dintre serverele Gamaredon folosit și de Lazarus, un caz foarte rar întâlnit între grupările cibernetice naționale.
Potrivit digi24.ro, această situație indică posibilitatea unei cooperări directe sau, cel puțin, a unei imitări intenționate între cele două grupuri, ceea ce ar reprezenta un nivel fără precedent de coordonare între Moscova și Phenian. Salat mai susține că Gamaredon ar putea învăța de la metodele eficiente ale Lazarus, cunoscut pentru folosirea ofertelor false de muncă și furtul de criptomonede.