#LazarusGroup 被廣泛歸因於朝鮮人民軍總參謀部偵察總局下屬的網絡作戰力量。 RGB是北韓主要的對外情報與特種作戰機構（正式名稱為朝鮮人民軍總參謀… · @TFY1352531 · TwKit

@TFY1352531

#LazarusGroup 被廣泛歸因於朝鮮人民軍總參謀部偵察總局下屬的網絡作戰力量。 RGB是北韓主要的對外情報與特種作戰機構（正式名稱為朝鮮人民軍總參謀部偵察總局），直接向最高領導層負責，負責情報收集、特種行動、網路戰等。 美國財政部在2019年制裁時明確指出，Lazarus Group、Bluenoroff（BlueNoroff）和 Andariel 均受 RGB 控制。 Lazarus及相關集群的活動目標與北韓政權需求高度一致：金融竊取，銀行（如 2016 年孟加拉國央行 SWIFT 攻擊）、加密貨幣交易所與 DeFi（包括 2025 年 Bybit 約 15 億美元盜竊等，FBI 歸因於 TraderTraitor 等子集群）。這是規避制裁、取得外匯的重要手段。 間諜與情報收集：針對政府、國防、航空航太、電信等。 破壞性攻擊：如 2014 年索尼影業攻擊、2017 年 WannaCry、供應鏈攻擊、假 IT 遠端工作者滲透、勒索軟體等。 美國司法部曾起訴 RGB 成員（如 Park Jin Hyok 等）參與 Lazarus 相關活動。 MITRE ATT&CK將Lazarus Group歸因於 RGB，活躍時間至少自 2009 年起，多國政府與安全機構（包括聯合國相關報告）將相關網路竊取資金與北韓核導計畫資助掛鉤。 注意：由於北韓高度封閉，公開資訊依賴技術溯源、基礎設施分析、脫北者證詞與政府制裁文件。內部精確編製表可能隨時間調整，且「Lazarus」常被廣泛使用，涵蓋多個任務分工不同的群集。

曝光 183 · 评论 1 · 点赞 1 · 书签 0