ラザルスグループ
カスペルスキーは世界規模の複数の攻撃とBluenoroffと北朝鮮間の直接リンク(IPアドレス)を発見した
しかしながら、カスペルスキーはまた世界規模のWannaCryワームサイバー攻撃はNSAの技術もコピーしているという点を踏まえると、コードの繰り返しは捜査員をミスリードさせ、北朝鮮に攻撃の罪を着せようと意図された「偽旗」である可能性も認めている。このランサムウェアはハッカーグループ「シャドウ・ブローカーズ(Shadow Brokers)」が2017年4月に公開した「エターナル・ブルー(EternalBlue)」として知られるNSAのハッキングツールを活用したものであった。シマンテックは2017年にWannaCry攻撃の背後にラザルスがいる「可能性が高い」と報告した
米国のセキュリティ企業によると世界中の30万台以上のコンピュータに影響を与えたWannaCryマルウェアは中国南部、香港、台湾またはシンガポールのハッカーによって作成された可能性が高いとされた 。マイクロソフト社長はWannaCry攻撃は北朝鮮によるものとした
2023年8月、ロイター通信は北朝鮮のハッカー集団「ラザルス」と「スカークラフト」が2021年後半ごろからロシアのロケット設計企業NPOマシノストロイェニヤのシステムにバックドアをインストールしており、2022年5月に検知されるまでその状況が続いていたと報じ、友好国も標的にすることが示されたとする専門家の指摘も伝えている。
「ブロックバスター作戦(Operation Blockbuster)」という名の下でNovettaが率いるセキュリティ企業連合 は様々なサイバーセキュリティ事件において見つかったマルウェアのサンプルを分析することができた。そのデータを利用することで、チームはハッカーが用いた手法を分析することができた。 彼らはラザルスグループをコード再利用のパターンを通じて数々の攻撃と結び付けた