Het cybersecuritybedrijf BAE Systems meldt dat de hack op de Taiwanese Far Eastern Bank vermoedelijk is uitgevoerd door de Lazarusgroep. Deze groep zou banden hebben met Noord-Korea. De groep gebruikte een lek in het Swift-betaalsysteem om binnen te dringen en ze voerden verschillende Swift-transacties uit om geld te verduisteren.
BAE Systems
Het bedrijf kreeg de malware in handen die gebruikt is bij de aanval. Daaronder zaten tools die eerder door Lazarus werden gebruikt en op die manier kon de aanval aan de groep gelinkt worden. Ook werd ransomware gevonden met de naam Hermes, die waarschijnlijk gebruikt is om beveiligers van de bank af te leiden. Er werd een tijdlijn opgesteld door BAE Systems, waaruit blijkt dat de aanval aan het begin van deze maand plaatsvond.
Noord-Korea
Volgens experts is de Lazarusgroep gelinkt aan Noord-Korea. De groep viel eerder bijvoorbeeld Sony aan, nadat de film The Interview uitgebracht werd, die gaat over de moord op Kim Jong-Un. De groep richtte zich op overheden, maar valt sinds begin dit jaar vooral banken aan. Volgens de directeur van BAE Systems probeert Noord-Korea geld te verdienen met de aanvallen.
De aanvallers probeerden 60 miljoen dollar te stelen, maar het meeste geld werd teruggevonden door de bank. Er mist nog 500.000 dollar.
