Lazarus Group là nhóm hacker khét tiếng đến từ Triều Tiên, được cho là dưới quyền kiểm soát của chính phủ nước này, chuyên thực hiện các vụ tấn công mạng quy mô lớn vào chính phủ, ngân hàng và thị trường crypto toàn cầu.
Nhóm này nổi tiếng với các vụ tấn công như Sony Pictures (2014), Ngân hàng Trung ương Bangladesh (2016) và hàng loạt sàn giao dịch crypto lớn, gây thiệt hại hàng tỷ USD, trở thành mối đe dọa an ninh mạng toàn cầu.
- Lazarus Group là nhóm hacker Triều Tiên, trực thuộc chính phủ và hoạt động từ năm 2009.
- Nhóm gây ra nhiều vụ tấn công lớn như Sony Pictures, Ngân hàng Bangladesh và các sàn crypto lớn.
- Tổng thiệt hại ước tính hơn 4 tỷ USD, phần lớn được dùng để tài trợ cho các chương trình quân sự Triều Tiên.
Lazarus Group là gì?
Lazarus Group là nhóm hacker được cho là do chính phủ Triều Tiên hậu thuẫn, bắt đầu hoạt động từ năm 2009. Nhóm này nổi tiếng với khả năng tấn công mạng tinh vi, gây ra thiệt hại hàng tỷ USD trên toàn cầu.
Theo báo cáo của Chainalysis (2024), Lazarus Group chịu trách nhiệm cho hơn 60% các vụ hack tiền điện tử từ 2017–2020. Nhóm được xem là một trong những tổ chức hacker nguy hiểm và tinh vi nhất thế giới hiện nay.
Lazarus Group xuất hiện khi nào?
Nhóm được phát hiện lần đầu vào năm 2009, sau một loạt vụ tấn công nhắm vào chính phủ Hàn Quốc. Kể từ đó, Lazarus liên tục mở rộng phạm vi hoạt động, tấn công vào cả cơ quan nhà nước và doanh nghiệp tư nhân.
Ban đầu, mục tiêu của nhóm tập trung vào chính trị và gián điệp, nhưng dần chuyển sang các hoạt động tội phạm tài chính để tạo nguồn thu cho Triều Tiên.
Cuộc tấn công Sony Pictures năm 2014 có ý nghĩa gì?
Vụ Sony Pictures là bước ngoặt giúp thế giới nhận diện Lazarus Group. Cuộc tấn công xảy ra sau khi hãng phim này sản xuất bộ phim “The Interview”, mô phỏng lãnh đạo Triều Tiên Kim Jong Un.
“Cuộc tấn công Sony Pictures là minh chứng đầu tiên cho thấy một quốc gia có thể dùng hacker như vũ khí chính trị.”
— Geoff White, Phóng viên an ninh mạng BBC, 2019
Lazarus đã đánh sập toàn bộ hệ thống nội bộ của Sony, làm rò rỉ dữ liệu nhân sự, email và phim chưa phát hành.
Hoa kỳ buộc phải can thiệp, điều tra nguồn gốc vụ việc và kết luận Lazarus có liên hệ trực tiếp với Bình Nhưỡng.
Vì sao vụ hack Ngân hàng Bangladesh năm 2016 gây chấn động?
Tháng 2/2016, Lazarus Group thực hiện vụ tấn công vào Ngân hàng Trung ương Bangladesh, đánh cắp 81 triệu USD qua hệ thống SWIFT. Đây là một trong những vụ tấn công ngân hàng lớn nhất lịch sử.
“Lazarus Group cho thấy hacker có thể thao túng hệ thống ngân hàng trung ương toàn cầu.”
— Báo cáo của FBI, 2017
Tiền được rửa thông qua các casino tại Philippines, nơi chưa có luật chống rửa tiền. Dù phần lớn giao dịch bị chặn lại, vụ việc đã làm thay đổi cách các ngân hàng toàn cầu nhìn nhận về an ninh mạng.
Triều Tiên có liên quan trực tiếp đến Lazarus Group?
Theo các cuộc điều tra của Liên Hợp Quốc và BBC, Lazarus Group hoạt động dưới quyền chỉ đạo của Cục Trinh sát Triều Tiên, nhằm mục tiêu thu lợi tài chính để tài trợ cho các chương trình hạt nhân.
“Lazarus là công cụ chiến lược của Triều Tiên trong chiến tranh mạng, kết hợp giữa kinh tế, chính trị và quân sự.”
— Báo cáo Hội đồng Bảo an Liên Hợp Quốc, 2022
Chính phủ Hoa Kỳ đã xác định nghi phạm chính là Park Jin Hyok, thành viên của nhóm, hiện sinh sống tại Bình Nhưỡng.
Hành động truy tố này khẳng định Lazarus không chỉ là nhóm tội phạm mạng mà còn là công cụ của một quốc gia.
Lazarus Group chuyển hướng sang tấn công crypto như thế nào?
Sau năm 2017, Lazarus Group tập trung vào thị trường crypto — lĩnh vực dễ ẩn danh và khó kiểm soát hơn hệ thống tài chính truyền thống. Nhóm này đã gây thiệt hại hơn 3 tỷ USD, theo Chainalysis (2023).
| Năm | Vụ tấn công | Số tiền thiệt hại (USD) |
|---|---|---|
| 2020 | KuCoin | 275 triệu |
| 2020 | Nexus Mutual | 8,3 triệu |
| 2022 | Ronin Bridge | 540 triệu |
| 2024 | WazirX | 235 triệu |
Các cuộc tấn công này đều sử dụng kỹ thuật phishing và social engineering. Sau khi chiếm đoạt tiền, Lazarus rửa thông qua các giao thức như Tornado Cash, Railgun hoặc ChipMixer, rồi chuyển sang sàn P2P để hợp pháp hóa tài sản.
Các chuyên gia nhận định rằng sự gia tăng của các vụ hack trong thị trường crypto khiến nhiều nhà đầu tư chuyển hướng sang các sàn giao dịch có hệ thống bảo mật cao hơn.
Những nền tảng như BingX đã liên tục nâng cấp công nghệ kiểm soát rủi ro và chuẩn hóa quy trình KYC/AML, giúp hạn chế thiệt hại từ các cuộc tấn công tương tự Lazarus Group, đồng thời mang đến môi trường giao dịch minh bạch và an toàn hơn cho người dùng toàn cầu.
Lazarus Group rửa tiền bằng cách nào?
Nhóm sử dụng quy trình rửa tiền phức tạp, bao gồm việc chia nhỏ tài sản, chuyển qua hàng chục ví, rồi dùng coin mixer để xóa dấu vết trên blockchain.
“Lazarus đã rửa thành công 1,75 tỷ USD tiền điện tử chỉ bằng kỹ thuật mixer và sàn P2P.”
— Báo cáo Chainalysis, 2023
Quá trình này giúp nhóm biến tiền điện tử bị đánh cắp thành tiền hợp pháp ngoài đời. Sự tinh vi này khiến nhiều chuyên gia đánh giá Lazarus Group là đối thủ đáng gờm nhất trong lĩnh vực tội phạm mạng toàn cầu.
Lazarus Group gây thiệt hại bao nhiêu cho thị trường crypto?
Từ năm 2017 đến 2023, Lazarus Group đã đánh cắp tổng cộng khoảng 3–4,1 tỷ USD, chiếm hơn một nửa tổng giá trị bị mất do hacker trong toàn ngành crypto.
Những tổn thất này không chỉ gây thiệt hại tài chính mà còn làm giảm lòng tin của nhà đầu tư, thúc đẩy các sàn giao dịch nâng cấp hệ thống bảo mật và tuân thủ chặt chẽ hơn các quy định KYC/AML.
Tác động toàn cầu của Lazarus Group là gì?
Lazarus Group đã thay đổi cách các quốc gia tiếp cận an ninh mạng, từ việc chỉ bảo vệ dữ liệu đến việc giám sát tài chính xuyên biên giới.
Nhiều tổ chức, như IMF và World Bank, đã phải triển khai các quy trình kiểm soát an ninh mới.
Sự xuất hiện của Lazarus còn mở ra thời kỳ “chiến tranh mạng” giữa các quốc gia, nơi hacker trở thành công cụ chiến lược phục vụ cho lợi ích chính trị và kinh tế.
Những câu hỏi thường gặp
Lazarus Group có còn hoạt động không?
Có. Theo Chainalysis (2024), Lazarus vẫn tiếp tục tấn công các dự án crypto và tổ chức tài chính, đặc biệt ở châu Á.
Chính phủ Triều Tiên có thừa nhận Lazarus Group không?
Không. Triều Tiên luôn phủ nhận mọi cáo buộc, dù bằng chứng từ Mỹ, Liên Hợp Quốc và nhiều hãng bảo mật đều xác nhận mối liên hệ trực tiếp.
Lazarus Group thường tấn công bằng phương thức nào?
Nhóm chủ yếu sử dụng phishing, social engineering, và tấn công qua phần mềm hoặc lỗ hổng bảo mật của hệ thống quản trị.
Ai là nghi phạm chính trong vụ hack ngân hàng Bangladesh?
Park Jin Hyok, một kỹ sư phần mềm người Triều Tiên, bị FBI truy tố năm 2018 vì liên quan trực tiếp đến vụ tấn công.
Lazarus Group có ảnh hưởng gì đến thị trường crypto?
Các vụ tấn công của Lazarus khiến niềm tin vào bảo mật crypto giảm mạnh, buộc các sàn và dự án blockchain tăng cường đầu tư an ninh mạng.
