جماعة لازاروس.. منظمة قرصنة سيبرانية تتجسس وتسرق وتخرّب

جماعة لازاروس من أبرز مجموعات القرصنة السيبرانية (الجزيرة-بالذكاء الاصطناعي)

ارتبط اسم جماعة لازاروس (Lazarus) بسلسلة من الهجمات الإلكترونية التي استهدفت مؤسسات مالية وشركات ومؤسسات حكومية وبنى تحتية حيوية في دول مختلفة، وهي تُعرف بأسماء أخرى في تقارير الأمن السيبراني، من بينها هيدن كوبرا (Hidden Cobra) وزينك (ZINC)، كما ترتبط بها مجموعات قرصنة أخرى، مثل بلونوروف (BlueNoroff)، وأندارييل (Andariel)، وأي بي تي 38 (APT38)، وبيغل بويز (BeagleBoyz)، وتريدر تريتور (TraderTraitor).

برز اسم مجموعة لازاروس في سياق الهجمات السيبرانية المرتبطة بكوريا الشمالية، ويعود نشاطها إلى عام 2009 (وتشير بعض التحليلات الأمنية إلى أن بعض عملياتها أو جذورها ترجع لعام 2007).

ويربطها خبراء الأمن السيبراني بمكتب الاستطلاع العام، الذي يُعد جهاز الاستخبارات الرئيسي في كوريا الشمالية.

ولا تشير تسمية لازاروس إلى فريق واحد يعمل بتشكيلة ثابتة، إذ تستخدمها تقارير أمنية بوصفها اسما شاملا يرتبط به عدد من الوحدات والجهات المنفذة للعمليات السيبرانية.

تُعرف مجموعة لازاروس بعدة أسماء أخرى في تقارير الأمن السيبراني، من بينها هايدن كوبرا (Hidden Cobra) وزينك (ZINC)، كما ترتبط بها مجموعات وجهات أخرى، مثل بلونوروف (BlueNoroff)، وأندارييل (Andariel)، وأي بي تي 38 (APT38)، وبيغل بويز (BeagleBoyz)، وتريدر تريتور (TraderTraitor).

ولا تُستخدم هذه التسميات جميعها للدلالة على كيان واحد؛ إذ تشير بعضها إلى مجموعات فرعية من لازاروس، فيما تُطلق أخرى على جهات سيبرانية كورية شمالية مستقلة أو متداخلة معها في العمليات والأدوات والبنية التحتية.

تجمع مجموعة لازاروس بين دوافع سياسية واستخبارية ومالية، وهو ما يميزها عن مجموعات القرصنة التي تركز بصورة أساسية على التجسس أو تحقيق المكاسب المالية.

فمن جهة، تنفذ عمليات تجسس إلكتروني تستهدف مؤسسات حكو…