Een groep Noord Koreaanse hackers is zich naar verluidt meer gaan focussen op het stelen van cryptocurrencies als gevolg van het coronavirus. Het land, dat de groep sponsort, zou grote economische gevolgen ondervinden van het virus.
In een rapport kwam naar voren dat de groep, die bekend staat als Lazarus zich sinds kort vooral focust op cryptocurrencies. De groep hackte in 2014 Sony Pictures en kwam daar voor het eerst mee in de publiciteit. Ze hackten Sony naar aanleiding van de film ‘The Interview’ waarin de handelingen van Kim Jong-Un aan de kaak gesteld werden. Ook heeft de groep in 2016 een bank gehackt in Bangladesh en veel geld buitgemaakt. Ze worden daarnaast verdacht van het hacken van grote cryptocurrency-exchanges.
Een cybersecurity bedrijf uit Seoul, ESTSecurity waarschuwde dat de hackers de focus verleggen op cryptocurrencies. Volgens het bedrijf is de groep van plan internationale aanvallen te gaan verrichten waaronder aanvallen binnen de Verenigde Staten. Ze zijn ook van plan om cyberspionage te verrichten en andere activiteiten om buitenlandse valuta afhandig te maken.
Ze gebruiken bijvoorbeeld e-mails die virussen bevatten om zo computers te infecteren. Deze e-mails zijn verpakt in een jasje dat sterk doet lijken op die van een betalingsprovider. Veel analisten waarschuwen voor deze praktijken waarmee de groep hackers de activiteiten van Noord Korea financieren.
De Amerikaanse overheid ging in 2019 al de strijd aan met Lazarus. Volgens een onderzoek zouden drie groepen, waaronder Lazarus, van januari 2017 tot en met september 2018 ruim $571 miljoen aan crypto hebben gestolen van exchanges in Azië.
