Lazarus Group (kelompok peretas)

**Lazarus Group** (juga dikenal sebagai **Guardians of Peace** atau **Whois Team**) adalah sebuah kelompok peretas yang terdiri dari sejumlah individu dengan identitas yang tidak diketahui secara pasti. Kelompok ini diduga berada di bawah kendali pemerintah Korea Utara, khususnya melalui unit siber militer seperti Biro 121. Meskipun informasi publik tentang mereka sangat terbatas, berbagai penelitian dan laporan keamanan siber telah mengaitkan kelompok ini dengan sejumlah besar serangan siber besar sejak tahun 2010.

Awalnya dikenal sebagai kelompok kriminal siber, **Lazarus Group** kini diklasifikasikan sebagai sebuah ancaman persisten tingkat lanjut (APT) karena pola serangan yang disengaja, kompleksitas metode, serta cakupan targetnya yang luas. Beberapa lembaga keamanan siber menyebut mereka dengan nama **Hidden Cobra** (digunakan oleh Departemen Keamanan Dalam Negeri Amerika Serikat untuk merujuk pada aktivitas siber jahat dari pemerintah Korea Utara secara umum), **ZINC**, atau **Diamond Sleet** (penamaan dari Microsoft).

Kelompok ini diyakini beroperasi langsung di bawah kendali militer atau intelijen negara. Menurut pembelot Korea Utara Kim Kuk-song, unit ini secara internal dikenal sebagai "*414 Liaison Office".* Berbagai laporan telah mengaitkan Lazarus secara langsung dengan pemerintah Korea Utara. Departemen Kehakiman Amerika Serikat menyatakan bahwa Lazarus adalah bagian dari strategi pemerintah Korea Utara untuk "melemahkan keamanan siber global, serta menghasilkan pendapatan ilegal guna menghindari sanksi internasional.".

Keuntungan utama dari operasi siber semacam ini bagi Korea Utara adalah kemampuannya menghadirkan ancaman asimetris, menggunakan sedikit personel untuk memberikan dampak besar, terutama terhadap musuh utama seperti Korea Selatan.

## Sejarah

Serangan paling awal yang diketahui dilakukan oleh **Lazarus Group** dikenal sebagai *Operation Troy*, yang berlangsung antara tahun 2009 hingga 2012. Operasi ini merupakan aktivitas 'cyberespionage' yang menggunakan teknik *[[Distributed Denial of Service]]* (DDoS) yang relatif sederhana untuk menargetkan sistem pemerintahan Korea Selatan di Seoul. Kelompok ini juga diyakini bertanggung jawab atas serangkaian serangan pada tahun 2011 dan 2013. Meskipun belum dapat dipastikan, ada kemungkinan mereka juga terlibat dalam serangan pada tahun 2007 yang juga menargetkan Korea Selatan.

Salah satu serangan paling terkenal yang dilakukan oleh kelompok ini adalah serangan terhadap Sony Pictures pada tahun 2014. Dalam insiden ini, Lazarus menggunakan metode yang jauh lebih kompleks dibandingkan operasi sebelumnya, hal ini membuktikan tingkat kemampuan teknis mereka yang telah berkembang pesat.

Pada tahun 2015, **Lazarus Group** dilaporkan berhasil mencuri sekitar US$12 juta dari Banco del Austro di Ekuador dan sekitar US$1 juta dari Tien Phong Bank di Vietnam. Selain itu, kelompok ini juga menargetkan sejumlah institusi keuangan di Polandia dan Meksiko.

Salah satu peretasan terbesar yang dikaitkan dengan Lazarus adalah peristiwa perampokan siber terhadap Bank Bangladesh pada tahun 2016, di mana sekitar US$81 juta berhasil digelapkan melalui sistem SWIFT. Pada tahun berikutnya, kelompok ini juga dilaporkan mencuri sekitar US$60 juta dari Far Eastern International Bank di Taiwan. Meskipun nilai pasti dari dana yang dicuri tidak diketahui secara pasti, sebagian besar dari dana tersebut berhasil dilacak dan dikembalikan.

## Referensi


__INDEKS__