Lazarus Group
別名 Diamond Sleet, HIDDEN COBRA, Labyrinth Chollima, ZINC, Guardians of Peace
スパイ金銭破壊・妨害
北朝鮮の偵察総局 (RGB) とつながりのあるグループで、スパイ活動、暗号資産や銀行からの窃取、システム破壊まで幅広く行う。偽の求人を使った攻撃でも知られる。
- 警戒レベル
- 1/ 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
評価
- 北朝鮮政府が支援し、偵察総局 (RGB) とされるグループ — MITRE ATT&CK
手口
入口
偽の求人・面接
好条件の求人で近づき、「課題」と称して仕掛け入りのファイルを開かせる。
入口
取引先経由で入る
本社ではなく、合鍵を預かっている清掃業者から鍵を盗んで入る。
目的
暗号資産を盗む
金庫番のパソコンを乗っ取り、金庫の扉を本人になりすまして開けるようなもの。
出典
国家などの関与は、各国の政府機関・調査会社の評価をそのまま載せています。VulnPulse が断定するものではありません。
個人情報の流出件数は、被害を受けた企業や当局が公表した件数だけを足しています。攻撃グループ自身の主張は含めません。被害企業の名前やリークサイトへのリンクは載せません。
警戒レベルは、直近90日の報道・勧告の件数、悪用した既知の脆弱性の数、日本を狙ったかどうかから自動で計算しています。
更新 2026-10-23 ・ 1日1回