Lazarus APT组织深度分析报告

原创

pandazhengzheng
pandazhengzheng

安全分析与研究

2026年6月19日 18:00
广东

在小说阅读器读本章

去阅读

目录

1. 组织概述与背景
2. 组织架构与子组织
3. 攻击活动时间线
4. 核心攻击行动深度拆解
5. 技术特征与TTP分析
6. 恶意软件武器库
7. 金融犯罪版图
8. 社工手法与供应链攻击
9. MITRE ATT&CK映射
10. 检测与防御策略
11. 执法行动与制裁
12. 未来趋势预测

1 组织概述与背景

Lazarus Group是全球最活跃、最具破坏力的国家级APT组织之一，隶属于朝鲜民主主义人民共和国侦察总局（Reconnaissance General Bureau, RGB）。该组织自2007年以来持续活跃，是少数同时具备间谍情报收集、破坏性攻击、金融犯罪三大能力的威胁行为者。

1.1 基本画像

1.2 战略定位

Lazarus Group的攻击活动与朝鲜国家战略高度一致：

• 外汇获取：朝鲜受国际制裁限制，网络犯罪成为重要外汇来源。联合国专家组估计，朝鲜通过网络攻击累计获取超过36亿美元加密货币和法币，用于资助核武器与导弹研发项目
• 情报收集：针对韩国、美国、日本等国的国防、军事、外交机构进行长期间谍活动
• 破坏性威慑：通过破坏性攻击展示网络战能力，对敌对国家施加压力
• 技术窃取：针对航空航天、核技术、军工企业进行知识产权窃取

1.3 组织演变

朝鲜网络作战力量经历了多次重组：

2 组织架构与子组织

Lazarus Group并非单一实体，而是朝鲜多个网络作战单位的统称。不同子组织共享基础设施、恶意代码和操作手法，但各有侧重。