Targeting of Japanese crypto-asset businesses · Oct 2022
Lazarus, a North Korean state-sponsored hacking group, conducted several years of phishing attacks aimed at Japanese crypto-asset businesses to steal cryptocurrency.
Lazarus targeting of Japanese crypto-asset businesses for several years · 数年来 (as of 2022)
北朝鮮当局の下部組織とされる「ラザルス」と呼称されるサイバー攻撃 グループが、数年来、国内の暗号資産関係事業者を標的としたサイバー攻 撃を行っていると強く推察される状況にあることが、関係都道府県警察や サイバー特別捜査隊の捜査等によって判明した。
North Korean cyber group attacks on Japanese crypto businesses and targeted emails to academics/think-tank researchers · 令和４年 (2022)
北朝鮮のサイバー攻撃グループによる国内の暗号資産関連事業者に対するサイバー攻撃や 学術関係者・シンクタンク研究員等に対する標的型メールによるサイバー攻撃が発生
Lazarus targeting of Japanese crypto-asset exchange businesses · 数年来 (as of 2022-10-14)
同様の攻撃が我が国 の暗号資産交換業者に対してもなされており、数年来、我が国の関係事業者もこのサイバー攻撃グ ループによるサイバー攻撃の標的となっていることが強く推察される状況にあります。
「北朝鮮当局の下部組織とされるラザルスと呼称されるサイバー攻撃グループによる暗号資産関連事業者等を標的としたサイバー攻撃について（注意喚起）」の公表について · 2022-10-14
attribution sentence(s): 北朝鮮当局の下部組織とされるラザルスと呼称されるサイバー攻撃グループによる暗号資産関連事業者等を標的としたサイバー攻撃について（注意喚起）
北朝鮮のサイバー攻撃グループ「ラザルス」が暗号資産関連事業者を攻撃、金融庁・警察庁らが注意喚起 · 2022-10-14
attribution sentence(s): 金融庁、警察庁、内閣サイバーセキュリティセンター（NISC）は10月14日、北朝鮮当局の下部組織とされるサイバー攻撃グループ「ラザルス（Lazarus）」が、暗号資産関連事業者などを標的とした攻撃を行っているとして、関係する事業者と個人に向けて注意喚起を行った。 | ラザルスに関しては、国連安全保障理事会北朝鮮制裁委員会専門家パネルが10月7日に公表した安全保障理事会決議に基づく対北朝鮮措置に関する中間報告書において、「ラザルスと呼称されるものを含む北朝鮮のサイバー攻撃グループが、引き続き暗号資産関連企業及び取引所等を標的にしている」と指摘している。 | また、米国では、4月18日に、連邦捜査局（FBI）、サイバーセキュリティ・インフラセキュリティ庁（CISA）、財務省の連名で、ラザルスの手口や対応策などの公表を行うなどの注意喚起が行われている。日本の暗号資産交換業者に対しても同様の攻撃が行われ、数年来、同グループによる標的となっていることが強く推察されるとしている。
金融庁ら、北朝鮮ハッカー集団「ラザルス」について暗号資産事業者などへ注意喚起 · 2022-10-17
attribution sentence(s): 北朝鮮ハッカー集団「ラザルス」について金融庁が暗号資産事業者などへ注意喚起 | 金融庁、警察庁、内閣サイバーセキュリティセンターが北朝鮮のハッカー集団「ラザルス」について、国内の暗号資産取引に関わる個人・事業者に向けて注意喚起を行った。 | 同3組織は10月14日、連名で「北朝鮮当局の下部組織とされるラザルスと呼称されるサイバー攻撃グループによる暗号資産（仮想通貨）関連事業者等を標的としたサイバー攻撃について（注意喚起）」を公表。
일본 경찰청 “라자루스, 일 가상화폐 기업 공격” · 2022-10-17
attribution sentence(s): 앵커 :일본 경찰청은 지난 수년간 일본 암호화폐 기업 관련 사이버 공격의 배후로 북한의 해킹조직 '라자루스'를 지목했습니다. | 일본 경찰청은 14일 북한 해킹조직 ‘라자루스’가 일본 가상화폐 기업과 거래소를 노린 사이버 공격을 한 것으로 확인됐다고 발표했습니다. | 성명은 라자루스가 공격 대상 기업의 임원을 사칭해 전자우편을 직원에게 보내거나, 온라인 사회관계망 서비스의 허위 계정으로 직원들에게 접근해 악성 코드가 담긴 첨부파일을 다운받도록 했다고 지적했습니다.
警察庁、北朝鮮の下部組織とされるラザルスによるサイバー攻撃に注意喚起 · 2022-10-19
attribution sentence(s): 警察庁は10月14日、北朝鮮当局の下部組織とされるラザルスと呼称されるサイバー攻撃グループによる暗号資産関連事業者等を標的としたサイバー攻撃について、注意喚起を発表した。 | 警察庁によるとラザルスと呼称されるサイバー攻撃グループは、標的企業の幹部を装ったフィッシングメールを従業員に送る、虚偽のアカウントを用いたSNSを通じ、取引を装って標的企業の従業員に接近する等の手口でマルウェアをダウンロードさせ、被害者のネットワークへアクセスし、暗号資産の不正な窃取に関与しているという。 | GIFShell 攻撃 EDR回避か／米が中国攻撃時に京大を踏み台と報道／今後必要な Lazarus対策 ほか [Scan PREMIUM Monthly Executive Summary 2022年9月度]2022.10.7 Fri 8:15
引き続き北朝鮮の標的となる暗号資産 - 個人法人で対策必須 · 2022-10-18
attribution sentence(s): 引き続き北朝鮮の標的となる暗号資産 - 個人法人で対策必須 | 北朝鮮の「Lazarus」に関しては、4月にも米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）と米連邦捜査局（FBI）が共同で注意喚起を行い、攻撃手口を明らかにするとともに、IoC情報などを公開している。 | こうした状況にくわえて、国内においても関連事業者に対して「Lazarus」と見られる攻撃が行われている状況にあると見て、日本政府では金融庁、警察庁、内閣サイバーセキュリティセンター（NISC）があらためて注意喚起を行った。