Groupe Lazarus (Corée du Nord)
Ensemble d'opérateurs rattachés au renseignement nord-coréen qui pratiquent vol bancaire, vol de cryptoactifs et destruction ; sanctionnés par les États-Unis, ils font de tout paiement à leur profit une violation de sanctions.
Le groupe Lazarus désigne un ensemble d'unités informatiques rattachées au bureau général de reconnaissance, le principal service de renseignement de la Corée du Nord. Il se distingue des autres attaquants étatiques par sa finalité : il vole pour financer un État sous sanctions. Lui sont attribués le piratage de Sony Pictures en 2014, le détournement de 81 millions de dollars de la banque centrale du Bangladesh par le réseau SWIFT en 2016, le rançongiciel WannaCry en 2017, puis une série de vols de cryptoactifs de plus en plus massifs, jusqu'au vol d'environ 1,5 milliard de dollars sur une plateforme d'échange en février 2025, attribué par le FBI. Le Trésor américain a placé Lazarus et deux de ses sous-groupes sous sanctions en septembre 2019. Pour l'assurance, les conséquences sont directes. Une victime qui paierait une rançon à une entité liée à Lazarus violerait les sanctions américaines, sous un régime de responsabilité civile sans faute, et l'assureur qui la rembourserait aussi. Les plateformes de cryptoactifs, les banques et leurs assureurs crime sont exposés à des pertes de montant exceptionnel, et le vol de clés privées ou la compromission d'un prestataire suffit. Le groupe pratique enfin l'infiltration d'informaticiens nord-coréens recrutés à distance sous de fausses identités, qui transforme une embauche en violation de sanctions.
Cas d'école : une plateforme d'échange assure ses actifs conservés en ligne pour 100 millions de dollars. Des attaquants compromettent l'ordinateur d'un développeur d'un prestataire de portefeuille et détournent une signature de transfert ; l'attribution à Lazarus ne change rien à la garantie crime, mais interdit toute négociation de restitution contre paiement.
Lazarus, Hidden Cobra, APT38, TraderTraitor
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.