Chi documenta questo gruppo
Il gruppo noto come Lazarus (di cui un sottogruppo è identificato con il nome "TraderTraitor") è oggetto di un monitoraggio congiunto da parte di diverse agenzie statunitensi e aziende di sicurezza, con comunicati pubblici nominativi e datati — non voci di corridoio.
Il metodo: infiltrarsi, non solo violare
Ciò che distingue questo filone del gruppo è che non si limita ad attaccare dall'esterno: gli operatori si fanno assumere come veri dipendenti o collaboratori — falso curriculum, falsa identità, colloqui superati con successo — per ottenere un accesso legittimo ai sistemi dell'azienda. Una volta assunti, possono sottrarre fondi, rubare proprietà intellettuale o installare strumenti malevoli.
Perché questo caso conta, anche senza legame diretto con la vostra casella email
La maggior parte delle truffe che riceve un privato non ha alcun legame diretto con questo gruppo specifico. Ma questo caso illustra su quale scala si è strutturata la frode organizzata: non sono più individui isolati, ma filiere con metodi documentati, che poi si diffondono verso truffe più comuni — falsi recruiter, ingegneria sociale, falsi profili.
Domande frequenti
Chi documenta le attività del gruppo Lazarus?
Enti pubblici e privati esplicitamente identificati: l'FBI, la CISA e il Tesoro statunitense (avviso congiunto), il Dipartimento di Giustizia degli Stati Uniti (sequestri), oltre a Microsoft e Google Threat Intelligence / Mandiant per la parte relativa all'infiltrazione aziendale.
Come si introduce questo gruppo in aziende reali?
Fingendosi sviluppatori o lavoratori autonomi da remoto, con falsi profili e false identità, per ottenere un accesso legittimo ai sistemi dell'azienda datrice di lavoro.
Che legame c'è con le truffe che riceve un privato?
Nessun legame diretto per la maggior parte delle vittime di phishing o telemarketing classico — ma questo caso illustra quanto la frode organizzata sia diventata un'industria strutturata, con tecniche (ingegneria sociale, falsi profili) che poi si diffondono verso truffe più comuni.