Sino ang nagdodokumento sa grupong ito
Ang grupong kilala bilang Lazarus (isa sa mga subgroup nito ay kinilala bilang "TraderTraitor") ay sama-samang sinusubaybayan ng ilang ahensya at security firm ng US, may pangalan at petsa ang mga public advisory — hindi lang tsismis.
Ang method: mag-infiltrate, hindi lang mag-hack
Ang pinagkaiba ng arm na ito ng grupo ay hindi lang sila umaatake mula sa labas: nakukuha ng mga operator ang mga trabaho bilang totoong empleyado o contractor — fake resume, fake identity, matagumpay na interview — para makakuha ng legitimate na access sa systems ng kumpanya. Pagkapasok, puwede na nilang i-siphon ang pondo, magnakaw ng intellectual property, o mag-install ng malicious tools.
Bakit mahalaga ang kasong ito, kahit walang direktang link sa inbox mo
Karamihan sa mga scam na natatanggap ng isang tao ay walang direktang link sa partikular na grupong ito. Pero ang kasong ito ay nagpapakita kung gaano na ka-structured ang organized fraud ngayon: hindi na mga isolated na indibidwal, kundi mga network na may dokumentadong method na kalauna'y kumakalat sa mas karaniwang mga scam — fake recruiter, social engineering, fake profile.
Mga madalas itanong
Sino ang nagdodokumento sa aktibidad ng grupong Lazarus?
Mga pinangalanang public at private body: ang FBI, CISA at US Treasury (joint advisory), ang US Department of Justice (mga seizure), at ang Microsoft at Google Threat Intelligence / Mandiant sa bahagi ng pag-infiltrate sa kumpanya.
Paano nakakapasok ang grupong ito sa totoong mga kumpanya?
Sa pagpapanggap bilang remote developer o freelance contractor, may fake profile at fake identity, para makakuha ng legitimate na access sa systems ng kumpanyang nag-hire.
Ano ang koneksyon nito sa mga scam na natatanggap ng ordinaryong tao?
Walang direktang koneksyon para sa karamihan ng biktima ng ordinaryong cold-calling o phishing — pero ipinapakita ng kasong ito kung gaano na ka-structured ang organized fraud bilang isang industriya, na may mga technique (social engineering, fake profile) na kalauna'y kumakalat sa mas karaniwang mga scam.