| 2013-06 | 6.25 Cyber Terror | Korea, Republic of | Lazarus |
| 2014-12 | Sony Pictures Entertainment | United States | Lazarus |
| 2017-12 | Unknown POS | Korea, Republic of | Lazarus |
| 2017-10 | Hermes Ransomware | Taiwan | Lazarus |
| 2017-05 | WannaCry Ransomware | ZZZ, 🇷🇺 Russian Federation, 🇯🇵 Japan, 🇬🇧 United Kingdom, 🇫🇷 France, 🇰🇷 Korea, Republic of, 🇮🇳 India, 🇨🇳 China, 🇩🇪 Germany, 🇪🇸 Spain, 🇮🇩 Indonesia, 🇧🇷 Brazil, 🇺🇸 United States | Lazarus |
| 2017-12-19 | 3.20 공격 조직의 최신 오퍼레이션 '코인 매니저 (Coin Manager)' | | Lazarus; 라자루스 |
| 2017-12-04 | 라자루스(Lazarus) 조직, 암호화폐 관계자를 대상으로 한 스피어피싱 지속 | | Lazarus; 라자루스 |
| 2017-12-19 | 北朝鮮関与の攻撃グループ、仮想通貨関連企業へ標的型攻撃 | | Lazarus |
| 2019-09 | Indian Financial Institute | India | Lazarus |
| 2018-09 | WaveString | Korea, Republic of | Lazarus |
| 2018-08 | Ryuk Ransomware | United States, ZZZ | Lazarus |
| August 6, 2018 | Examining Code Reuse Reveals Undiscovered Links Among North Korea’s Malware Families (DarkSeoul, Operation Troy, 10 Days of Rain, WannaCry) | | Lazarus, Silent Chollima, Group 123, Hidden Cobra, DarkSeoul, Blockbuster, Operation Troy, 10 Days of Rain |
| 2018-11-13 | 2018년 11월 Lazarus 그룹 한국과 미국 서버를 이용해 APT 공격 수행 중 | | Lazarus; 라자루스 |
| 2018-10-23 | 라자루스 최신 APT 작전 '배틀 크루저(Operation Battle Cruiser)' 재등장 | | Lazarus; 라자루스 |
| 2018-09-20 | 라자루스(Lazarus) APT, 유령 꼭두각시(Operation Ghost Puppet) | | Lazarus; 라자루스 |
| 2018-05-23 | 해커그룹 안다리엘, 액티브X 취약점 악용 국내 지속 공격 | | Lazarus; 라자루스; Andariel; 안다리엘 |
| October 31, 2018 | Paleontology: The Unknown Origins of Lazarus Malware (CasperPhpTrojan) | | Lazarus |
| 2019-10 | Kudankulam Nuclear Power Plant | India | Lazarus |
| 2019-03 | BiKi | Singapore | |
| 2019-03 | DragonEx | Singapore | Lazarus |
| 2019-03-27 | 라자루스(Lazarus) 그룹, 이스라엘 군수업체 대상 APT 역습 | | Lazarus; 라자루스 |
| 01.01.2019 | Lazarus turns against Russia | Russia | Lazarus Group/Labyrinth Chollima/HIDDEN COBRA/Guardians of Peace/Diamond Sleet fka ZINC/NICKEL ACADEMY/NewRomanic Cyber Army Team/Whois Hacking Team/Appleworm/Group 77/G0032 (Reconnaissance General Bureau, Bureau 121, Unit 180, Lab 110) |
| 2019-03-23 | Etbox | | |
| 2019-05-13 | 북한 해커들, 데이터 탈취를 위해 ELECTRICFISH 사용해 | | HIDDEN COBRA; Hidden Cobra; Lazarus; 라자루스 |
| 2019-10-24 | 라자루스(Lazarus)그룹, 미국 라스베가스 CES2020 참관단 참가신청서 사칭 APT 공격 정황 포착 | | Lazarus; 라자루스 |
| 2019-08-03 | 금성121 조직, 라자루스로 위장한 APT '이미테이션 게임' 등장 | | Geumseong121; Lazarus; 금성121; 라자루스 |
| 2019-07-02 | 암호화폐 거래자를 노린 Lazarus APT 공격 가속화 | | Geumseong121; Kimsuky; Lazarus; 금성121; 김수키; 라자루스 |
| 2019-06-20 | 라자루스(Lazarus) APT 그룹, 암호화폐 투자계약서 사칭 무비 코인 작전 | | Lazarus; 라자루스 |
| 2019-06-27 | 라자루스(Lazarus) APT 조직, 텔레그램 메신저로 '진실겜.xls' 악성 파일 공격 | | Lazarus; 라자루스 |
| 2019-01-31 | 라자루스 APT 조직, 오퍼레이션 익스트림 잡(Operation Extreme Job)으로 공격 수행 | | Lazarus; 라자루스 |
| 2019-08-30 | 라자루스(Lazarus), 사회공학적 기법으로 당신의 비트코인을 노린다! | | Lazarus; 라자루스 |
| 2019-08-20 | 라자루스(Lazarus), 소명자료요구서로 위장한 '무비 코인' 캠페인 지속 | | Lazarus; 라자루스 |
| 2019-07-19 | 암호화폐 거래소 회원 겨냥한 무비코인 작전 지속… 배후에 ‘라자루스’ 조직 | | Lazarus; 라자루스 |
| 2019-07-15 | 라자루스(Lazarus) APT 그룹, 신상명세서 문서로 위장한 공격 수행 | | Lazarus; 라자루스 |
| 2019-07-12 | 라자루스, 시스템 포팅 명세서 사칭한 APT작전 '무비 코인' 으로 재등장 | | Lazarus; 라자루스 |
| 2020-10 | CoinMetro | Estonia | Lazarus |
| 2020-09 | KuCoin | Singapore | Lazarus |
| 2020-09 | Unibright | Germany | Lazarus |
| 2020-09 | Eterbase | Slovakia | Lazarus |
| 2020-08 | CoinBerry | Canada | Lazarus |
| 2020-07 | VHD Ransomware | ZZZ | Lazarus |
| 2020-02 | Bank Rakyat | Indonesia | Lazarus |
| August 13, 2020 | Operation ‘Dream Job’ Widespread North Korean Espionage Campaign | | |
| 2020-01-01 | BTC Changers | | |
| (published August 31, 2020) | Lazarus attack activity targeting Japanese organisations (malware used after network intrusion) | Japan | Lazarus (also known as Hidden Cobra) |
| (published September 29, 2020) | Lazarus use of BLINDINGCAN malware (observed by JPCERT/CC) | | Lazarus (also known as Hidden Cobra) |
| 2020 | Campaign targeting the aeronautics and defence sectors (fake LinkedIn recruiters; ESET “Operation In(ter)ception”) | | Lazarus |
| 2020-06-11 | 김수키(Kimsuky) APT 그룹, 과거 라자루스(Lazarus) doc 공격 방식 활용 | | Kimsuky; Lazarus; 김수키; 라자루스 |
| 2020-05-27 | 라자루스(Lazarus) 그룹, 한국 증권사 직원을 노린 APT 공격 시도 | | Lazarus; 라자루스 |
| 2020-05-09 | Lazarus 그룹의 방위산업체 대상 공격 증가 | | Lazarus |
| 2020-05-08 | 통일 정책분야 연구원으로 사칭한 ‘금성121’ APT 공격 주의 | | Geumseong121; KONNI; Kimsuky; Konni; Lazarus; 금성121; 김수키; 라자루스; 코니 |
| 2020-04-28 | 코로나19 정국에도 ‘라자루스’ 그룹 소행 국내외 APT 공격 증가 주의보 | | Lazarus; 라자루스 |
| 2020-05-27 | 악성 한글문서(.hwp) 유포 파일명 변화과정 추적 | | KONNI; Konni; Lazarus; 코니 |
| 2020-03-25 | APT37 复盘分析报告（part1）：投递与执行 | | Lazarus; APT37; Reaper |
| 2023-01 | Seoul Central District Court | Korea, Republic of | Lazarus |
| 2021-06-02 | 라자루스 APT 그룹, 중국 정부 및 기업 대상으로 피싱 공격 수행해 | | HIDDEN COBRA; Hidden Cobra; Lazarus; 라자루스 |
| 2021-04-20 | 라자루스 및 탈륨조직, 외교·안보·국방·통일 분야 전문가 대상 표적 공격 급증 주의보 | | Lazarus; Thallium; 라자루스; 탈륨 |
| 2021-10-13 | 특정 항공사 자소서로 위장한 RTF 악성코드 | | Lazarus; 라자루스 |
| 2021-11-10 | Lazarus 그룹의 NukeSped 악성코드 분석 보고서 | | Lazarus |
| 2021-11-16 | Analysis Report on Kimsuky Group’s APT Attacks (AppleSeed, PebbleDash) | | Kimsuky; Lazarus |
| 2021-07-08 | Analysis of Lazarus malware abusing Non-ActiveX Module in South Korea | | Lazarus |
| 2021-01-27 | Analysis of THREATNEEDLE C&C Communication (feat. Google TAG Warning to Researchers) | | Lazarus |
| 2021-02-03 | 攻撃グループ「Lazarus」のマルウェア情報を公開 - JPCERT/CC | | Lazarus; Hidden Cobra |
| 2024-04 | Defense Contractors | Korea, Republic of | |
| 2022-11 | Deribit | Panama | Lazarus |
| 2022-10 | Algorand | Singapore | Lazarus |
| 2022-09 | Gera Coin | United States | Lazarus |
| 2022-03 | Axie Infinity | Viet Nam | |
| (published July 7, 2022) | Lazarus YamaBot malware (Windows and Linux) attacks confirmed in Japan | Japan | Lazarus |
| 2022-04-18 | INITECH 프로세스에 인젝션돼 동작하는 라자루스 공격 그룹의 신종 악성코드 | | Lazarus; 라자루스 |
| 2022-10-24 | BYOVD 기법으로 백신 프로그램을 무력화하는 라자루스 공격 그룹의 악성코드 감염 사례 | | Lazarus; 라자루스 |
| 2022-08-30 | APT-C-26（Lazarus）组织伪造电商组件攻击活动分析报告 | | Lazarus; APT-C-26 |
| 2022-10-24 | 日本を付け狙う北朝鮮の脅威アクター「ラザルス」、その攻撃手法と次の標的 | | Lazarus; ラザルス |
| June 2022 | Targeting of a governmental entity in Ukraine | Ukraine | Lazarus |
| 2022-12-16T00:00:00.000Z | Discover Activities Linked to the DPRK-nexus Intrusion Sets (2022 review: AppleJeus, SnatchCrypto, DreamJob) | | Kimsuky; Lazarus; Bluenoroff; Andariel |
| 2023-12 | Orbit Bridge | Korea, Republic of | |
| 2023-12 | OKX DEX | Seychelles | Lazarus |
| 2023-11 | HECO Bridge | Singapore | Lazarus |
| 2023-11 | HTX | Seychelles | Lazarus |
| 2023-11 | Poloniex | United States | Lazarus |
| 2023-10 | Maverick Founder | Singapore | Lazarus |
| 2023-09 | Mixin Network | Hong Kong | |
| 2023-09 | CoinEx | United States | Lazarus |
| 2023-09 | Stake.com | Australia | Lazarus |
| 2023-08 | Coinshfit | United States | Lazarus |
| 2023-08 | Steadefi | Virgin Islands, British | Lazarus |
| 2023-07 | Alphapo | Saint Vincent and the Grenadines | Lazarus |
| 2023-07 | CoinsPaid | Estonia | Lazarus |
| 2023-06 | Atomic Wallet | Estonia | Lazarus |
| 2023-03 | MagicLine | Korea, Republic of | Lazarus |
| 2023-08-22 | Andariel 그룹의 새로운 공격 활동 분석 | | Andariel; Kimsuky; Lazarus |
| 27/10/2023 | Undisclosed software vendor | N/A | Lazarus (aka Diamond Sleet and ZINC) |
| 2023-11-10 | 자산 관리 프로그램을 악용한 공격 정황 포착 (Andariel 그룹) | | Andariel; Kimsuky; Lazarus |
| (reporting period 2023-2024) | Lazarus job-offer document attacks on German IT services, weapons/ammunition and aerospace sectors | Germany | Labyrinth Chollima / Lazarus / Diamond Sleet |
| 2023-02-15 | Anti-Forensic Techniques Used By Lazarus Group | | APT38; Kimsuky; Lazarus |
| 2023-03-17 | 공인 인증 솔루션(VestCert) 취약점 주의 및 업데이트 권고 | | Lazarus; 라자루스 |
| 2023-03-17 | 자산 관리 솔루션(TCO!Stream) 취약점 주의 및 업데이트 권고 | | Lazarus |
| 2023-06-09 | Threat Trend Report on APT Groups – April 2023 | | APT37; Kimsuky; Lazarus; ScarCruft |
| 2023-07-07 | Threat Trend Report on APT Groups – May 2023 | | APT37; Andariel; Kimsuky; Lazarus; ScarCruft |
| 2023-08-16 | Threat Trend Report on APT Groups – June 2023 | | APT37; Andariel; Kimsuky; Lazarus |
| 2023-09-11 | Threat Trend Report on APT Groups – July 2023 | | KONNI; Kimsuky; Konni; Lazarus |
| 2023-10-04 | Lazarus 위협 그룹의 Volgmer, Scout 악성코드 분석 보고서 | | Andariel; Lazarus |
| 2023-10-23 | 2023 Aug – Threat Trend Report on APT Groups | | APT37; Andariel; Kimsuky; Lazarus |
| 2023-11-13 | 2023 Sep – Threat Trend Report on APT Groups | | APT37; Andariel; KONNI; Kimsuky; Konni; Lazarus |
| 2023-11-17 | Andariel 그룹의 Apache ActiveMQ 취약점 (CVE-2023-46604) 공격 정황 | | Andariel; Kimsuky; Lazarus |
| 2023-12-08 | 2023 Oct – Threat Trend Report on APT Groups | | Andariel; Kimsuky; Lazarus |
| 2023-12-01 | 북한 해킹그룹, 이번에는 사법부 망 뚫었나... 전산망 악성코드 감염 확인돼 | | Lazarus; 라자루스 |
| 2023-01-23 | 미 법원, 북 소행 ‘방글라데시 은행 해킹’ 소송 중재 명령 | | Lazarus; 라자루스 |
| 2023-10-15 | 起底朝鲜黑客组织Lazarus Group的攻击手法及洗钱模式_腾讯新闻 | | Lazarus; APT38 |
| 2023-12-04 | 一览朝鲜黑客Lazarus Group如何在6年窃取30亿美元加密货币_腾讯新闻 | | Lazarus |
| 2023-09-05T05:00:00.000Z | VMConnect PyPI campaign (in "Threat research roundup: Lessons learned from recent PyPI and npm supply chain attacks") | | Lazarus; Labyrinth Chollima |
| November 1, 2023 | Lazarus npm package-pair campaign against blockchain and cryptocurrency sectors (in "The mosaic of 2023's Software Supply Chain threats") | | Lazarus |
| 2024-10 | Tapioca DAO | United States | Lazarus |
| 2024-09 | BingX | Singapore | Lazarus |
| 2024-09 | DeltaPrime | Virgin Islands, British | Lazarus |
| 2024-09 | Indodax#2 | Indonesia | Lazarus |
| 2024-08 | Nexera | Netherlands | Lazarus |
| 2024-07 | WazirX | India | Lazarus |
| 2024-06 | UwU Lend | | Lazarus |
| 2024-06 | Lykke | United Kingdom | |
| 2024-05 | AlexLab | Singapore | Lazarus |
| 2024-01 | HectorNetwork | | Lazarus |
| 2024-01 | Concentric.Fi | | Lazarus |
| 28/02/2024 | Organizations in Japan | JP | Lazarus |
| (published February 28, 2024) | Lazarus malicious npm package containing Comebacker (case reported by Phylum) | | Lazarus (as considered by JPCERT/CC) |
| 19/02/2024 | Organization in the defense sector | N/A | Lazarus |
| 2024-02-28 | Microsoft Windows의 보안 업데이트 권고 (CVE-2024-21338) | | Lazarus |
| 18/04/2024 | Individuals in the Asian region | >1 | Lazarus |
| 2024-05-16 | Dora RAT을 이용한 국내 기업 대상 APT 공격 사례 분석 (Andariel 그룹) | | Andariel; Kimsuky; Lazarus |
| 2024-06-24 | 국내 기업 대상 공격에 사용 중인 Xctdoor 악성코드 (Andariel) | | Andariel; Kimsuky; Lazarus |
| 13/08/2024 | Crypto investors | >1 | Lazarus |
| 17/10/2024 | Multiple organizations in the cryptocurrency sector | >1 | Lazarus |
| 2024-01-09 | 2023년 12월 APT 그룹 동향 보고 | | Andariel; Lazarus |
| 2024-01-17 | Lazarus 그룹 DLL-Side Loading 기법 이용 (2) | | Lazarus |
| 2024-03-11 | 국내 자산 관리 솔루션을 악용하여 공격 중인 Andariel 그룹 (MeshAgent) | | Andariel; Kimsuky; Lazarus |
| 2024-05-09 | 2024년 4월 APT 그룹 동향 보고서 | | Kimsuky; Lazarus |
| 2024-10-24 | PebbleDash와 RDP Wrapper를 악용한 Kimsuky 그룹의 최신 공격 사례 분석 | | Kimsuky; Lazarus |
| 2024-03-27 | APT37 그룹의 RoKRAT 파일리스 공격 증가 | | APT37; KONNI; Kimsuky; Konni; Lazarus; 김수키; 라자루스; 코니 |
| 2024-07-18 | 북 라자루스, 전세계에서 탈취한 가상자산 캄보디아에서 현금화 | | Lazarus; 라자루스 |
| 2024-08-13 | 해킹으로 인한 가상화폐 피해 금액 50%, 북한 소행으로 추정 | | Lazarus; 라자루스 |
| 2024-06-10T05:00:00.000Z | 3CX compromise (mentioned in "How to assess and manage commercial software risk") | | Lazarus |
| 2025-09 | Seedify | Seychelles | Lazarus |
| 2025-09 | SBICrypto | Japan | Lazarus |
| 2025-07 | CoinDCX | India | Lazarus |
| 2025-07 | BigONE | Seychelles | Lazarus |
| 2025-05 | BitoPro | Taiwan | Lazarus |
| 2025-03 | Zoth | Panama | Lazarus |
| 2025-02 | Bybit | United Arab Emirates | Lazarus |
| 2025/10/23 | Gotta fly: Lazarus targets the UAV sector | | |
| 2025-02-13 | 北 해킹 조직, 거래처 업무 메일로 위장한 스피어 피싱 공격 주의! | | KONNI; Kimsuky; Konni; Lazarus; Thallium; 김수키; 라자루스 |
| 2025-03-05 | Lazarus 그룹의 윈도우 웹 서버 대상 공격 사례 분석 | | Lazarus |
| 2025-04-02 | 채용 메일을 위장한 피싱 공격 정황 사례 분석 (BeaverTail, Tropidoor) | | Lazarus |
| 2025-04-15 | MS 정상 유틸리티 mavinject.exe를 이용한 인젝션 공격 사례 | | Lazarus |
| 2025-04-16 | 2025년 3월 APT 그룹 동향 보고서 | | KONNI; Kimsuky; Konni; Lazarus |
| 2025-04-22 | 2025년 3월 PebbleDash 악성코드 유포 사례 | | Kimsuky; Lazarus |
| 2025-05-16 | 2025년 4월 APT 그룹 동향 보고서 | | KONNI; Konni; Lazarus |
| 2025-08-22 | 2025년 7월 APT 그룹 동향 보고서 | | Kimsuky; Lazarus |
| 2025-09-11 | 2025년 8월 APT 그룹 동향 보고서 | | APT43; Kimsuky; Lazarus |
| 2025-10-21 | 2025년 9월 APT 그룹 동향 보고서 | | APT37; Kimsuky; Lazarus; TA-RedAnt |
| 2025-11-13 | 2025년 10월 APT 그룹 동향 보고서 | | Kimsuky; Larva-25004; Lazarus |
| 2025-12-12 | 2025년 11월 APT 그룹 동향 보고서 | | KONNI; Kimsuky; Konni; Lazarus; TA-RedAnt |
| 2025-02-16 | 北 라자루스, 특정 표적 ‘핀셋’ 타격 | | Lazarus; 라자루스 |
| 2025-01-14 | North Korea’s Lazarus Group behind $235 million WazirX hack, confirms joint statement by US, South Korea, Japan | | Lazarus |
| 2025-12-01 | Эксперты убеждены, что в 2026 году северокорейские хакеры ус | | Lazarus |
| 2025-01-31 | 北 해커부대 라자루스, 오픈소스 프로젝트 복제해 백도어 유포…대규모 공급망 공격 감행 | | Lazarus; 라자루스 |
| 2025-02-06 | 북한 라자루스 해킹그룹, 가짜 링크드인 채용 사기로 OS 감염 악성코드 유포 | | Lazarus; 라자루스 |
| 2025-11-30 | 라자루스부터 안다리엘까지…북한 3대 해킹조직 어떻게 침투했나 | | Lazarus; 라자루스; Kimsuky; 김수키; Andariel; 안다리엘 |
| 2025-08-18 | Kuzey Koreli Hacker Grubu Lazarus Yine Sahnede: İngiliz Kripto Para Borsasını Tarihe Gömdü | | Lazarus |
| 2025-05-23 | 他是朝鲜最牛的黑客：团队规模超千人，短短两天，盗窃近15亿美元 | | Lazarus |
| 2025-05-26 | Хакеры из Северной Кореи | | Lazarus |
| Mar 31, 2025 | ByBit theft (mentioned in "Malware hiding in plain sight") | | Lazarus |
| February 28, 2025 | Astrill VPN: Silent Push Publicly Releases New IPs on VPN Service Heavily Used by North Korean Threat Actors | | Lazarus; Contagious Interview (Famous Chollima) |
| April 24, 2025 | Contagious Interview (DPRK) Launches a New Campaign Creating Three Front Companies to Deliver a Trio of Malware: BeaverTail, InvisibleFerret, and OtterCookie | | Contagious Interview (Famous Chollima); Lazarus |
| 2025-12-17T00:00:00.000Z | Inside DPRK Operations: New Lazarus and Kimsuky Infrastructure Uncovered Across Global Campaigns (with Acronis TRU) | | Lazarus; Kimsuky; Lazarus DeceptiveDevelopment cluster |
| 2025-10-30T20:03:36Z | Lazarus Comebacker to BLINDINGCAN variant intrusion | CA | Lazarus |
| 2026-07 | DoubleBarrel | Korea, Republic of | Lazarus |
| 2026-04 | LeenLee Country Club | Korea, Republic of | Lazarus |
| 2026-01-19 | 2025년 12월 APT 그룹 동향 보고서 | | Lazarus |
| 2026-02-13 | 2026년 1월 APT 그룹 동향 보고서 | | APT43; Andariel; KONNI; Kimsuky; Konni; Lazarus |
| 2026-03-12 | 2026년 2월 APT 그룹 동향 보고서 | | APT37; BlueNoroff; Lazarus; TA-RedAnt; 라자루스 |
| 2026-04-17 | 2026년 3월 국내외 금융권 관련 보안 이슈 | | Lazarus |
| 2026-05-18 | 2026년 4월 APT 그룹 동향 보고서 | | Lazarus |
| 2026-06-16 | 2026년 5월 APT 그룹 동향 보고서 | | Kimsuky; Lazarus; TA-RedAnt |
| 2026-07-14 | 2026년 6월 APT 그룹 동향 보고서 | | APT37; APT38; Kimsuky; Lazarus; TA-RedAnt |
| 2026-08-06 | Xctdoor와 과거 CRAT 공격 사례의 연관성 분석 (Larva-26005) | | Andariel; Larva-26005; Lazarus |
| 2026-09-18 | 2026년 8월 APT 그룹 동향 보고서 | | Kimsuky; Lazarus |
| 2026-09-16 | Ransomware Landscape in H1 2026: Statistics and Key Issues | | Andariel; Lazarus; puNK-012 |
| 2026-02-09 | Хакеры на госслужбе | | Lazarus |
| 2026-07-16 | NPCIL cyber attack explained: What was leaked in the Kudankulam data breach? | | Lazarus |
| 2026-04-29 | North Korea IT workers and Lazarus fake job campaigns against the defense industrial base (in "Nation-State Threats Targeting the Defense Industrial Base") | US; UK (infrastructure nodes) | Lazarus; North Korea |
| 2026-05-21T07:00:00.000Z | Workstation in The Gentlemen ransomware intrusion identified as Lazarus infrastructure (in "The Gentleman Ransomware | Defense Evasion TTPs Uncovered") | | Lazarus (per Red Asgard) |
| 2026-05-01T17:59:24.669Z | DPRK Contagious Interview: Developer Workflow Compromise | | Lazarus (DPRK Contagious Interview campaign) |
| July | https://www.qianxin.com/threat/reportdetail?report_id=295 https://www.qianxin.com/threat/reportdetail?report_id=292 | | Lazarus/ Kimsuky |
| September/ October | https://www.microsoft.com/en-us/security/blog/2023/10/18/multiple-north-korean-threat-actors-exploiting-the-teamcity-cve-2023-42793-vulnerability/ https://www.microsoft.com/en-us/security/blog/2023/11/22/diamond-sleet-supply-chain-compromise-distributes-a-modified-cyberlink-installer/ | | Lazarus/ Andariel |
| October | security-insider/microsoft-digital-defense-report-2023?rtc=1 | | Lazarus/ Andariel/ BlueNoroff |
| October | https://www.hauri.co.kr/security/security.html | | Lazarus |
| (no date on page) | Lazarus React2Shell exploitation to deploy COPPERHEDGE (in H1 2026 Malware Vulnerability Trends) | | Lazarus |
| (no date on page) | North Korea’s Lazarus: their initial access trade-craft using social media and social engineering | | Lazarus |
| (no date on page) | Lazarus Group portrait: Sony Pictures 2014, Central Bank of Bangladesh 2016, WannaCry 2017 | Bangladesh | Lazarus |