研究机构将 Lazarus Group 拆分为六个活动集群

Kudelski Security 与 Sekoia 发布联合研究报告，指出朝鲜网络行动规模远超以往认知的 Lazarus Group。研究人员根据工具、基础设施、战术和目标类型，将相关活动重新划分为六个集群：TEMP.Hermit、Citrine Sleet、CryptoCore、Jade Sleet、Moonstone Sleet 和 Famous Chollima。报告认为，朝鲜相关部门在 2018 年至 2023 年间进行了重组与专业化分工，其中 CryptoCore 和 Jade Sleet 主要专注于金融犯罪及针对 Web3 项目的攻击。