Är en Nord koreansk hackergrupp vars aktiviteter sträcker sig till 2009. Deras malware används i många cyberattacker som i Wiper attacken mot Sony och attacker som Operation Troy 2013 mot Syd Korea och Operation DarkSeol som riktades mot finansbolag och mediaföretag 2013. Andra kampanjer som de har haft är The Hangman Malware, Wild Positron/Duuzer och olika spearfishing attacker.
Ladda ner pdf-dokument från Kaspersky – Lazarus under the hood
Nordkorea en fientlig aktör
Enligt White House rapporten National Cybersecurity 2023 utför DPRK cyberaktiviteter för att generera inkomster genom kriminella företag, såsom genom stöld av kryptovaluta, ransomware och utplacering av hemliga IT-arbetare i syfte att finansiera sina kärnvapenambitioner.