ABAB Pedia
詞條廣場

Lazarus Group

概述

美國財政部將 Lazarus Group 描述為受朝鮮偵察總局控制的網絡組織，其活動包括竊取信息、破壞系統和獲取資金。MITRE 提醒，公開報道也會把 Lazarus 當作多個朝鮮網絡行動者的統稱，相關單位可能共享人員、基礎設施和惡意軟件。⁠[1][2]

本頁目錄18 節
詞條資料

2007—2009年早期活動追溯

美國財政部2019年公告稱，該組織最早可追溯至2007年由朝鮮政府建立；MITRE 的活動記錄則使用“至少自2009年起活躍”的表述。這些是對秘密網絡活動的追溯，未給出可核實的公開註冊日。⁠[1][2]

2014年11月索尼影業遭破壞性攻擊

索尼影業在11月下旬確認系統被破壞，並有大量個人與商業資料被盜。12月19日，FBI 將事件歸因於朝鮮政府，說明其依據包括惡意軟件和基礎設施的關聯；後來美國司法部對 Lazarus 相關人員的起訴把這起事件列入指控。⁠[3][4]

2016年孟加拉國央行盜竊案

美國司法部2018年公佈的刑事控告將孟加拉國央行8100萬美元失竊列為該共謀團伙實施的行動。美國財政部隨後描述了利用被盜 SWIFT 憑證提出欺詐轉賬請求的方式，區分實際失竊資金和未能完成的轉賬企圖。⁠[5][1]

2017年5月WannaCry 勒索軟件事件

美國司法部2021年起訴公告把2017年5月 WannaCry 2.0 的製作列入指控。美國財政部指出，多國在2017年12月公開將該事件歸因於朝鮮；攻擊波及英國國家醫療服務體系等機構。5月是攻擊時間，12月是後續公開歸因時間。⁠[4][1]

2018年9月6日美國公佈針對樸鎮赫的刑事控告

美國司法部公佈針對樸鎮赫（Park Jin Hyok）的刑事控告，指其參與受朝鮮支持的網絡攻擊共謀，併為朝鮮政府關聯公司 Chosun Expo 工作。該公告把索尼、孟加拉國央行和 WannaCry 等案件聯繫起來；公佈控告不等於法院認定有罪。⁠[5]

2019年9月13日美國財政部實施制裁

OFAC 宣佈制裁 Lazarus Group、Bluenoroff 和 Andariel，並在該公告的分類中將後兩者稱為 Lazarus 的分支。公告分別強調 Bluenoroff 的金融盜竊和 Andariel 針對政府、企業及國防目標的活動。相關美國境內或由美國人控制的財產依公告受到凍結。⁠[1]

2020年3月2日涉嫌協助洗錢者受到制裁

美國財政部制裁田寅寅和李家東，稱兩人協助處理與 Lazarus 相關的交易所失竊資產。公告稱他們收到來自一次2018年攻擊的約9100萬美元，以及另一次交易所攻擊的950萬美元；這與前一次攻擊所涉約2.5億美元總失竊額是不同口徑。⁠[6]

2021年2月17日起訴範圍擴大至三名被告

美國司法部公佈針對 Jon Chang Hyok、Kim Il 和 Park Jin Hyok 的起訴書，指控其屬於朝鮮偵察總局相關單位，並參與破壞性攻擊、銀行盜竊及惡意加密應用等共謀。起訴書於2020年12月8日提交、2021年2月17日解封；公告明確說明指控仍須證明。⁠[4]

2022年4月14日FBI 公佈大額加密資產盜竊歸因

FBI 表示，調查確認 Lazarus Group 和 APT38 相關行動者應對3月29日報告的一起約6.2億美元以太坊Ethereum（以太坊）Ethereum 是2015年上線的開放式通用智能合約區塊鏈，原生資產為 ether（ETH）。項目由 Vitalik Buterin 提出並由八位聯合創始人共同推進；網絡現採用權益證明，以 EVM、賬戶模型、rollup 擴容路線和開放 EIP 流程為核心。點擊查看完整詞條盜竊負責。該公告使用的是案件報告時間與當時美元估值，沒有將其表述為追回金額。⁠[7]

2022年4月18日TraderTraitor 聯合安全通報

FBI、CISA 與美國財政部發布聯合通報，介紹針對區塊鏈和加密行業的社會工程攻擊。通報描述偽裝招聘與交易工具誘使受害者安裝含惡意程序的軟件，繼而竊取私鑰或發起欺詐交易；其中 TraderTraitor 用於描述一系列惡意應用。⁠[8]

2023年1月23日Harmony Horizon 事件歸因

FBI 將2022年6月24日報告的 Harmony Horizon 跨鏈橋約1億美元盜竊歸因於 Lazarus，並在公告中使用 APT38 這一名稱。公告還稱2023年1月有逾6000萬美元相關以太坊經隱私協議轉移，部分資金在服務商協助下凍結；沒有稱全部損失已追回。⁠[9]

2024年5月21日Arkham 提供地址追蹤視圖

ArkhamArkhamArkham是一家由Miguel Morel於2020年創辦的區塊鏈數據分析公司。其產品包括將鏈上地址與現實實體聯繫起來的分析平臺、情報交易市場，以及加密資產交易服務。點擊查看完整詞條 宣佈提供 ZachXBTZachXBTZachXBT 是以化名活動的區塊鏈調查員，研究加密資產詐騙、盜竊和資金流向，並擔任 Paradigm 事件響應顧問。他通過公開調查、鏈上分析以及與安全研究者和執法部門的合作參與資產追蹤。點擊查看完整詞條 調查涉及的 Lazarus 相關地址追蹤視圖，並稱其另識別七個地址，合計891.13枚比特幣比特幣比特幣（Bitcoin，常用符號 BTC）是一套開放的點對點電子現金協議、網絡及其原生數字資產。完整節點按共識規則獨立驗證交易和區塊；交易以 UTXO 記錄，區塊通過工作量證明組織為公開賬本。比特幣不由單一機構發行或管理，但使用、託管和交易仍涉及密鑰、隱私、市場與法律風險。點擊查看完整詞條，按公告時估值約6323萬美元。地址歸類及可追蹤餘額不等於這些資產已經被扣押或返還。⁠[10]

2025年2月21日Bybit 盜竊與鏈上歸因

Arkham 稱 ZachXBT 在當天19:09 UTC 提交了將 BybitBybitBybit是2018年成立的數字資產交易平臺，由Ben Zhou聯合創辦並擔任首席執行官，提供現貨、衍生品、收益、支付及Web3服務，並通過多個地區法人開展合規運營。點擊查看完整詞條 攻擊聯繫到 Lazarus 的證據，包括測試交易、關聯錢包、圖譜與時間分析。2月26日，FBI 將2月21日約15億美元 Bybit 盜竊歸因於朝鮮，並稱其追蹤的這類特定活動為 TraderTraitor。⁠[11][12]

2026年10月5日ZachXBT 披露涉嫌洗錢網絡調查

ZachXBT 發帖稱，他假扮客戶接觸一個涉嫌為 Lazarus 處理多起攻擊贓款的中國有組織犯罪網絡，並認為其涉及金額超過10億美元。他稱2025年3月6日前置投入349700 USDC，通過溝通與鏈上交易對應識別了與 Bybit 相關的資金。上述歸因和網絡規模屬於他的調查主張。⁠[13]

他還稱識別出逾1200萬美元相關資金，其中442000 USDT 後被 TetherTether USDt（USD₮）Tether USDt（USD₮，常寫作 USDT）是2014年起發行的美元錨定穩定幣，前身名為 Realcoin，由 Brock Pierce、Reeve Collins 與 Craig Sellars 聯合創辦。代幣由發行公司在多條區塊鏈上鑄造和贖回，錨定依賴儲備、發行贖回機制和市場套利，不是去中心化算法穩定幣。點擊查看完整詞條 凍結，並向可信的私人調查方與執法人員及時共享情報。其另述自2022年以來協助凍結逾7500萬美元朝鮮相關資金，是更廣泛的累計口徑，不是本次行動的單項成果。⁠[13]

命名與研究範圍

Lazarus、APT38、Bluenoroff、Andariel、HIDDEN COBRA 和 TraderTraitor 在不同來源中的使用範圍並不完全相同。例如，財政部2019年使用“分支”分類；MITRE 將 HIDDEN COBRA 解釋為美國政府對朝鮮惡意網絡活動的稱呼，而 FBI 的個案公告使用的名稱也隨調查對象而不同。⁠[1][2][12]

關聯機構、網站與公開賬號

MITRE ATT&CK：研究機構條目：https://attack.mitre.org/groups/G0032/（在新窗口打開）。⁠[2]

來源

  1. Treasury Sanctions North Korean State-Sponsored Malicious Cyber Groups（在新窗口打開）
  2. Lazarus Group — MITRE ATT&CK G0032（在新窗口打開）
  3. Update in Sony Investigation（在新窗口打開）
  4. 3 North Korean Military Hackers Indicted in Wide-Ranging Scheme to Commit Cyber-attacks and Financial Crimes Across the Globe（在新窗口打開）
  5. North Korean Regime-Backed Programmer Charged With Conspiracy to Conduct Multiple Cyber Attacks and Intrusions（在新窗口打開）
  6. Treasury Sanctions Individuals Laundering Cryptocurrency for Lazarus Group（在新窗口打開）
  7. FBI Statement on Attribution of Malicious Cyber Activity Posed by the Democratic People’s Republic of Korea（在新窗口打開）
  8. TraderTraitor: North Korean State-Sponsored APT Targets Blockchain Companies（在新窗口打開）
  9. FBI Confirms Lazarus Group Cyber Actors Responsible for Harmony’s Horizon Bridge Currency Theft（在新窗口打開）
  10. Track the Lazarus Group with Arkham and ZachXBT（在新窗口打開）
  11. Bybit $1 Billion Hack Bounty Solved by ZachXBT（在新窗口打開）
  12. North Korea Responsible for $1.5 Billion Bybit Hack（在新窗口打開）
  13. Investigation into a Chinese laundering network linked to Lazarus Group（在新窗口打開）