A Lazarus nevű hackercsapat mozgását számos kiberbiztonsági cég figyeli. A szakemberek az utóbbi időben olyan bizonyítékokat gyűjtöttek, amelyek szerint az észak-koreai csapat június 21-től több országban is kibertámadásokat tervez végrehajtani, hogy adatokat és pénzt szerezzen. Az információbiztonsággal foglalkozó CYFIRMA szerint a hackerek elsősorban vállalkozásokat igyekeznek majd célba venni, de az akció magánszemélyeket is érinthet.

Az időzítés nem véletlen: mostanában több ország kormánya is gazdaságélénkítő csomagot jelentett be a világjárvány nyomán kialakult válság enyhítésére. A támogatások része, hogy a koronavírus miatt csődközelbe került vállalkozásokat anyagi ráfordítással is segítik. A CYFIRMA szerint a Lazarus e pénzeket igyekszik majd megkaparintani, méghozzá kiterjedt adathalászattal: olyan hamisított e-maileket küldözgetnek majd a potenciális áldozatoknak, melyek a szenzitív adatokra ellopására létrehozott weboldalra navigálják az internetezőt.

A CYFIRMA június 1-je óta gyűjti a kampányra vonatkozó, megkérdőjelezhetetlen bizonyítékokat. Számításaik szerint az adathalászat legalább hat olyan országban zajlik majd, ahol az átlagosnál nagyobb segítséget kínál az állam a vírus miatt nehéz helyzetbe került csoportoknak. Ezek név szerint Szingapúr, Dél-Korea, Japán, India, az Egyesült Királyság és az Amerikai Egyesült Államok. A CYFIRMA úgy vélekedik, hogy az adathalászatnak nagyjából ötmillió célpontja lehet – ennyi ugyanis azoknak a vállalkozásoknak és magánszemélyeknek a száma, amelyek már igényeltek a válságot enyhítő állami forrásból.

A Lazarus állítólag egy másik kampány keretében szerezhetett információt arról, kiket és mikor érdemes megtámadnia.

Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.