جماعة لازاروس.. منظمة قرصنة سيبرانية تتجسس وتسرق وتخرّب

مجموعات قرصنة سيبرانية، تنشط منذ 2009، وتتهمها تقارير أمنية بالارتباط بكوريا الشمالية، ويُعتقد أنها تعمل برعايتها وتحت إشراف مكتب الاستطلاع العام، جهاز الاستخبارات الرئيسي في البلاد.

ارتبط اسم جماعة لازاروس (Lazarus) بسلسلة من الهجمات الإلكترونية التي استهدفت مؤسسات مالية وشركات ومؤسسات حكومية وبنى تحتية حيوية في دول مختلفة، وهي تُعرف بأسماء أخرى في تقارير الأمن السيبراني، من بينها هيدن كوبرا (Hidden Cobra) وزينك (ZINC)، كما ترتبط بها مجموعات قرصنة أخرى، مثل بلونوروف (BlueNoroff)، وأندارييل (Andariel)، وأي بي تي 38 (APT38)، وبيغل بويز (BeagleBoyz)، وتريدر تريتور (TraderTraitor).

برز اسم مجموعة لازاروس في سياق الهجمات السيبرانية المرتبطة بكوريا الشمالية، ويعود نشاطها إلى عام 2009 (وتشير بعض التحليلات الأمنية إلى أن بعض عملياتها أو جذورها ترجع لعام 2007). ويربطها خبراء الأمن السيبراني بمكتب الاستطلاع العام، الذي يُعد جهاز الاستخبارات الرئيسي في كوريا الشمالية.

ولا تشير تسمية لازاروس إلى فريق واحد يعمل بتشكيلة ثابتة، إذ تستخدمها تقارير أمنية بوصفها اسما شاملا يرتبط به عدد من الوحدات والجهات المنفذة للعمليات السيبرانية.

تُعرف مجموعة لازاروس بعدة أسماء أخرى في تقارير الأمن السيبراني، من بينها هايدن كوبرا (Hidden Cobra) وزينك (ZINC)، كما ترتبط بها مجموعات وجهات أخرى، مثل بلونوروف (BlueNoroff)، وأندارييل (Andariel)، وأي بي تي 38 (APT38)، وبيغل بويز (BeagleBoyz)، وتريدر تريتور (TraderTraitor).

ولا تُستخدم هذه التسميات جميعها للدلالة على كيان واحد؛ إذ تشير بعضها إلى مجموعات فرعية من لازاروس، فيما تُطلق أخرى على جهات سيبرانية كورية شمالية مستقلة أو متداخلة معها في العمليات والأدوات والبنية التحتية.

اخترقت المجموعة شركة سوني بيكتشرز، وسرقت بيانات داخلية وأفلاما لم تُعرض بعد ومراسلات إلكترونية، كما عطّلت أجهزة الشركة. ورُبط الهجوم بفيلم “المقابلة” الذي تناول سيناريو خياليا لاغتيال الزعيم الكوري الشمالي كيم جونغ أون.

• قرصنة بنك بنغلاديش (2016)

استهدفت المجموعة البنك عبر نظام التحويلات المالية “سويفت”، ونجحت في سرقة 81 مليون دولار من أصل نحو مليار دولار حاولت قرصنتها قبل اكتشاف العملية.

• هجوم واناكراي (2017)

ارتبطت لازاروس بهجوم برنامج الفدية “واناكراي” الذي أصاب أكثر من 230 ألف جهاز في أكثر من 150 دولة، وعطّل مؤسسات حيوية، من بينها هيئة الخدمات الصحية الوطنية البريطانية.

• عملية فاست كاش (2018)

استُخدمت برمجية “فاست كاش” لاختراق أنظمة المدفوعات وأجهزة الصراف الآلي، وتنسيق عمليات سحب نقدي في دول أفريقية وآسيوية.