https://darfe.es/ciberwiki/index.php?action=history&feed=atom&title=Lazarus_GroupLazarus Group - Historial de revisiones2026-10-18T07:40:48ZHistorial de revisiones de esta página en la wikiMediaWiki 1.40.0https://darfe.es/ciberwiki/index.php?title=Lazarus_Group&diff=1460&oldid=prevFernando.VH en 19:58 2 mar 20242024-03-02T19:58:34Z<p></p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="es">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Revisión anterior</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Revisión del 19:58 2 mar 2024</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l41">Línea 41:</td>
<td colspan="2" class="diff-lineno">Línea 41:</td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* Implementación de Medidas Anti-Rootkit</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* Implementación de Medidas Anti-Rootkit</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>[[<del style="font-weight: bold; text-decoration: none;">index.php?title=</del>Categoría:Ciberdelincuentes|Ciberdelincuentes]]</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>[[Categoría:Ciberdelincuentes|Ciberdelincuentes]]</div></td></tr>
</table>Fernando.VHhttps://darfe.es/ciberwiki/index.php?title=Lazarus_Group&diff=1459&oldid=prevFernando.VH en 19:58 2 mar 20242024-03-02T19:58:18Z<p></p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="es">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Revisión anterior</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Revisión del 19:58 2 mar 2024</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l7">Línea 7:</td>
<td colspan="2" class="diff-lineno">Línea 7:</td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div># '''Operaciones a Nivel Mundial:''' Lazarus no se ha limitado a actividades dentro de Corea del Norte, sino que ha llevado a cabo operaciones a nivel mundial. Han apuntado a instituciones en varios países, lo que ha llevado a la comunidad internacional a prestar atención a sus actividades.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div># '''Operaciones a Nivel Mundial:''' Lazarus no se ha limitado a actividades dentro de Corea del Norte, sino que ha llevado a cabo operaciones a nivel mundial. Han apuntado a instituciones en varios países, lo que ha llevado a la comunidad internacional a prestar atención a sus actividades.</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div># '''Campañas de Desinformación:''' Además de sus actividades cibernéticas, Lazarus también se ha visto involucrado en campañas de desinformación. Han utilizado tácticas para difundir propaganda y manipular la percepción pública.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div># '''Campañas de Desinformación:''' Además de sus actividades cibernéticas, Lazarus también se ha visto involucrado en campañas de desinformación. Han utilizado tácticas para difundir propaganda y manipular la percepción pública.</div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">== '''Etapas del Ultimo evidenciamiento''' ==</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">Según la información que se ha recopilado, se pueden identificar las siguientes etapas en el último evidenciamiento del Grupo Lazarus:</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"># '''Identificación de la Vulnerabilidad:'''</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">#* Lazarus identifica una vulnerabilidad crítica en el Kernel de Windows, específicamente la CVE-2024-21338, que permite la escalada de privilegios y la obtención de acceso a nivel de kernel.</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"># '''Desarrollo del Exploit:'''</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">#* Se desarrolla un exploit para aprovechar la vulnerabilidad identificada, utilizando el controlador appid.sys como vector de ataque. Este exploit permite la ejecución de código arbitrario y la obtención de privilegios a nivel de sistema.</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"># '''Implementación del Rootkit FudModule:'''</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">#* Lazarus implementa su rootkit FudModule en los sistemas comprometidos. Este rootkit, diseñado para operar de manera discreta y bajo demanda, realiza manipulaciones directas de objetos en el kernel y está específicamente diseñado para eludir la detección y desactivar medidas de seguridad.</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"># '''Explotación de un Controlador Vulnerable (appid.sys):'''</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">#* Lazarus aprovecha una vulnerabilidad de día cero en el controlador appid.sys, crítico para el funcionamiento de AppLocker, un componente de Windows responsable del control de aplicaciones. Esta táctica va más allá de un ataque Bring Your Own Vulnerable Driver (BYOVD), ya que explota una vulnerabilidad en un controlador ya instalado en la máquina de destino.</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"># '''Desactivación de Soluciones de Seguridad:'''</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">#* FudModule está diseñado para desactivar selectivamente soluciones de seguridad específicas, como AhnLab V3 Endpoint Security, CrowdStrike Falcon, HitmanPro y Microsoft Defender Antivirus. Además, se toman medidas para eludir la detección desactivando los registradores del sistema.</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"># '''Uso de Técnicas de Evitación y Sigilo:'''</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">#* Lazarus demuestra un alto nivel de sofisticación técnica al utilizar técnicas avanzadas para evitar la detección, como la desactivación de registradores del sistema y la integración cuidadosa de FudModule en su ecosistema de malware.</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"># '''Enfoque Multiplataforma:'''</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">#* Se destaca el enfoque multiplataforma del Grupo Lazarus al utilizar enlaces de invitación a reuniones de calendario falsos para instalar sigilosamente malware en sistemas Apple macOS.</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"># '''Iteración Continua y Mejora del Arsenal:'''</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">#* El desarrollo y uso de FudModule representa un ejemplo de la continua iteración y mejora del arsenal del Grupo Lazarus, indicando su capacidad para evolucionar y mejorar sus tácticas con el tiempo.</ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">Estas etapas reflejan la complejidad y la sofisticación de las operaciones del Grupo Lazarus en su último evidenciamiento, destacando la importancia de adoptar medidas de seguridad sólidas para mitigar sus amenazas.</ins></div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== '''Rastreo e Historia''' ==</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== '''Rastreo e Historia''' ==</div></td></tr>
<tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l19">Línea 19:</td>
<td colspan="2" class="diff-lineno">Línea 41:</td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* Implementación de Medidas Anti-Rootkit</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* Implementación de Medidas Anti-Rootkit</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>[[Categoría:Ciberdelincuentes|Ciberdelincuentes]]</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>[[<ins style="font-weight: bold; text-decoration: none;">index.php?title=</ins>Categoría:Ciberdelincuentes|Ciberdelincuentes]]</div></td></tr>
</table>Fernando.VHhttps://darfe.es/ciberwiki/index.php?title=Lazarus_Group&diff=1458&oldid=prevFernando.VH en 19:55 2 mar 20242024-03-02T19:55:19Z<p></p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="es">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Revisión anterior</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Revisión del 19:55 2 mar 2024</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l18">Línea 18:</td>
<td colspan="2" class="diff-lineno">Línea 18:</td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* Formación Específica en Amenazas Avanzadas</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* Formación Específica en Amenazas Avanzadas</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* Implementación de Medidas Anti-Rootkit</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* Implementación de Medidas Anti-Rootkit</div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr>
<tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">[[Categoría:Ciberdelincuentes|Ciberdelincuentes]]</ins></div></td></tr>
</table>Fernando.VHhttps://darfe.es/ciberwiki/index.php?title=Lazarus_Group&diff=1457&oldid=prevFernando.VH: Descripcion lazarus2024-03-02T19:55:09Z<p>Descripcion lazarus</p>
<p><b>Página nueva</b></p><div>El Grupo Lazarus es un grupo de ciberdelincuentes que se cree tiene vínculos con el gobierno de Corea del Norte. Han estado activos desde principios de la década de 2010 y han llevado a cabo una serie de operaciones cibernéticas a nivel mundial. Aquí hay algunos aspectos clave sobre el Grupo Lazarus:<br />
<br />
# '''Orígenes Norcoreanos:''' Lazarus es conocido por ser uno de los grupos de amenazas persistentes avanzadas (APT) respaldados por el estado norcoreano. Se cree que operan con el respaldo del gobierno y trabajan en línea con los objetivos políticos de Corea del Norte.<br />
# '''Diversidad de Objetivos:''' El grupo Lazarus ha dirigido sus operaciones a una amplia gama de objetivos, incluyendo instituciones financieras, organizaciones gubernamentales, empresas y otras entidades. Han llevado a cabo ataques con motivos financieros, de espionaje y de desestabilización.<br />
# '''Ataques Financieros:''' Lazarus ha sido responsable de varios ataques a instituciones financieras y sistemas de criptomonedas con el objetivo de robar fondos. Uno de los incidentes más notorios fue el ataque al Banco de Bangladesh en 2016, donde lograron robar millones de dólares.<br />
# '''Uso de Herramientas Avanzadas:''' El grupo Lazarus ha demostrado habilidades técnicas avanzadas y ha utilizado herramientas de malware sofisticadas en sus operaciones. Han desarrollado y empleado varios tipos de malware, incluidos troyanos y ransomware.<br />
# '''Operaciones a Nivel Mundial:''' Lazarus no se ha limitado a actividades dentro de Corea del Norte, sino que ha llevado a cabo operaciones a nivel mundial. Han apuntado a instituciones en varios países, lo que ha llevado a la comunidad internacional a prestar atención a sus actividades.<br />
# '''Campañas de Desinformación:''' Además de sus actividades cibernéticas, Lazarus también se ha visto involucrado en campañas de desinformación. Han utilizado tácticas para difundir propaganda y manipular la percepción pública.<br />
<br />
== '''Rastreo e Historia''' ==<br />
El Grupo Lazarus es una entidad ciberdelictiva respaldada por el estado norcoreano que ha estado activa desde principios de la década de 2010. Su historia se centra en una serie de operaciones cibernéticas a nivel global, abarcando objetivos financieros, gubernamentales y empresariales. Lazarus ha ganado notoriedad por sus ataques a instituciones financieras, incluido el robo de millones de dólares al Banco de Bangladesh en 2016. Además, el grupo ha demostrado una sofisticación técnica mediante el desarrollo y uso de herramientas avanzadas de malware. Sus actividades no se limitan a Corea del Norte, ya que han dirigido operaciones en todo el mundo, generando preocupaciones a nivel internacional. Lazarus también se ha involucrado en campañas de desinformación, utilizando tácticas para difundir propaganda y manipular la percepción pública. A lo largo del tiempo, el grupo ha evolucionado para adaptarse a las medidas de seguridad, manteniendo su estatus como una amenaza cibernética persistente y avanzada respaldada por el estado norcoreano.<br />
<br />
=== '''Recomendaciones de Seguridad''' ===<br />
Considerando la amenaza específica del Grupo Lazarus y su capacidad técnica avanzada, aquí hay cuatro recomendaciones de seguridad adicionales enfocadas en mitigar riesgos asociados con posibles ataques de Lazarus:<br />
<br />
* Monitoreo Activo de Actividades Anómalas<br />
* Segmentación de Redes y Sistemas Críticos<br />
* Formación Específica en Amenazas Avanzadas<br />
* Implementación de Medidas Anti-Rootkit</div>Fernando.VH