Lazarus Group

Lazarus Group —también denominado en español Grupo Lazarus— es el nombre utilizado públicamente para identificar un conjunto de operaciones de ciberespionaje, sabotaje y robo financiero patrocinadas por el Estado norcoreano. La base de conocimientos MITRE ATT&CK advierte que Lazarus Group funciona a menudo como un término paraguas que engloba a varios operadores y campañas de la República Popular Democrática de Corea, mientras que distintas agencias gubernamentales y empresas de ciberseguridad dividen esa actividad en clústeres parcialmente solapados.​ Estados Unidos atribuye el grupo a la Oficina General de Reconocimiento (RGB), principal servicio de inteligencia de Corea del Norte. En septiembre de 2019, la Oficina de Control de Activos Extranjeros del Departamento del Tesoro estadounidense sancionó a Lazarus Group, Bluenoroff y Andariel como agencias, instrumentos o entidades controladas por el Gobierno norcoreano y vinculadas al RGB.​ La estructura interna exacta, la cadena de mando y la correspondencia entre los nombres empleados por cada proveedor no se conocen públicamente con certeza.​ El ecosistema Lazarus está activo al menos desde 2009. Sus operaciones conocidas abarcan ataques destructivos contra Corea del Sur, el ataque contra Sony Pictures Entertainment de 2014, el robo al Banco de Bangladés de 2016, el brote mundial de WannaCry de 2017, campañas contra redes bancarias y cajeros automáticos, espionaje industrial y militar, ataques de cadena de suministro de software y grandes robos de criptoactivos. Entre estos últimos figuran el ataque al puente Ronin en 2022, el robo de 308 millones de dólares a DMM Bitcoin en 2024 y el robo de aproximadamente 1500 millones de dólares a Bybit en 2025.​​