Spolupráce na kyberzločinu: Rusko a Severní Korea sdílejí zdroje i infrastrukturu

Ilustrační foto
Ilustrační foto, foto: Pixabay
Klára Marková 21. listopadu 2025 12:07
Sdílej:

Dvě z nejaktivnějších kyberzločineckých skupin napojených na stát – ruská Gamaredon a severokorejský kolektiv Lazarus – začaly sdílet zdroje a infrastrukturu. Vyplývá to z nového zjištění, které ve čtvrtek představila společnost Gen Digital, zabývající se kybernetickou bezpečností. Experti odhalili překrývající se taktiky a společně používanou infrastrukturu obou skupin.

Ředitel hrozeb ve společnosti Gen Digital, Michal Salat, označil tento objev za "bezprecedentní." Podle jeho slov si nevybavuje, že by dvě země spolupracovaly na útocích typu APT (Advanced Persistent Threat), které jsou sofistikovanými a dlouhodobými kampaněmi často prováděnými státními aktéry. Pokud by se toto zjištění potvrdilo, znamenalo by to novou úroveň koordinace mezi Moskvou a Pchjongjangem.

Skupina Gamaredon je spojována s ruskou Federální bezpečnostní službou a od začátku invaze v roce 2022 agresivně cílí na sítě ukrajinské vlády, primárně kvůli sběru zpravodajských informací. Lazarus, známá severokorejská hrozba, provádí širokou škálu aktivit, od špionáže až po kyberzločin motivovaný finančními zisky.

Analytici při sledování toho, jak Gamaredon využívá kanály Telegramu ke sdílení serverů řídících svůj malware, objevili, že jeden z těchto serverů používá také Lazarus. Na jednom serveru spravovaném skupinou Gamaredon byla dokonce nalezena skrytá verze malwaru spojovaná s Lazarem. Tento soubor se blízce shodoval s typickými nástroji skupiny Lazarus. Skupiny státního hackingu přitom jen zřídkakdy hostují nebo šíří malware jiné skupiny.

Výzkumníci se domnívají, že tato zjištění naznačují, že obě skupiny pravděpodobně sdílejí systémy a mohly by dokonce přímo spolupracovat. Přinejmenším to prokazuje, že jedna skupina záměrně napodobuje druhou. Salat dodal, že Gamaredon možná také studuje metody Lazara. Lazarus je proslulý používáním falešných pracovních nabídek k oklamání obětí a krádežemi kryptoměn, které jsou klíčovým zdrojem příjmů pro Severní Koreu čelící přísným globálním sankcím.

Moskva a Pchjongjang v posledních letech posílily spolupráci, a to i ve vojenské oblasti. Západní bezpečnostní služby se domnívají, že Pchjongjang poslal tisíce severokorejských vojáků do Ruska na podporu války na Ukrajině. Ukrajinské úřady minulý měsíc uvedly, že severokorejské jednotky používají drony přes hranice, a ukrajinská vojenská rozvědka před týdnem oznámila, že Severní Korea pošle do Ruska tisíce pracovníků na výrobu dronů. Tato kybernetická spolupráce by tak zapadala do širšího kontextu rostoucího strategického partnerství.

Stalo se
Novinky
Ilustrační foto

Indonésie čelí hromadné žalobě, nezvládla lesní požáry a zahalila Asii do dýmu

Indonéská vláda čelí hromadné žalobě za hrubou nedbalost při zvládání rozsáhlých lesních požárů, které zahalily velkou část jihovýchodní Asie do toxického dýmu. Žaloba, kterou podaly organizace domorodých obyvatel a občanské spolky v indonéské části ostrova Borneo, míří na deset vysoce postavených představitelů státu včetně prezidenta Prabowa Subianta a guvernéra provincie Západní Kalimantan. Obyvatelé regionu se potýkají s prudkým nárůstem dýchacích potíží, uzavíráním škol i výrazným omezením běžného života.

Novinky
Ilustrační foto

Ve Španělsku zemřela důchodkyně, jejíž vystěhování rozpoutalo masové protesty

Ve věku sedmaosmdesáti let zemřela v nemocnici Španělka María del Carmen Abascalová, známa pod lidovým jménem Maricarmen, jejíž nedávné nedobrovolné vystěhování z madridského bytu vyvolalo masové protesty a hlubokou politickou krizi po celé zemi. Seniorka skonala v hospitalizaci jen několik týdnů poté, co ji policie na nosítkách vynosila z domova, v němž prožila více než sedmdesát let. Zpráva o jejím úmrtí okamžitě vyhrotila již tak napjatou atmosféru na španělské politické scéně i v ulicích hlavního města.

Novinky
Hurikán

K pobřeží Spojených států míří první letošní hurikán

Hurikán Isaias, který se stal prvním hurikánem letošní atlantické sezóny, rychle zesílil v Mexickém zálivu a postupuje směrem k severnímu pobřeží Spojených států. Meteorologové varují před nebezpečnými příbojovými vlnami, ničivým větrem a přívalovými dešti. Zásah pevniny se očekává v pásu od pobřeží státu Mississippi až po západní část Floridy.

Novinky
Jižní Korea

Jihokorejská vláda začne řešit údajné zásilky paliva směřujících do Ruska

Jihokorejská vláda oznámila, že podnikne právní kroky, pokud se potvrdí, že zásilky paliva směřující z tamních přístavů do Ruska porušily vnitrostátní zákony. Reagovala tak na investigativní zjištění britského deníku The Guardian, podle něhož bylo během letních měsíců do ruských přístavů přepraveno přes 176 tisíc tun ropných produktů, zejména nafty. Soul v oficiálním prohlášení potvrdil, že případ prověřuje a v případě zjištění protiprávního jednání bude postupovat striktně podle platné legislativy.