Groupe Lazarus (French Wikipedia)

(en-GB) « BBC World Service - The Lazarus Heist, 10. Kill switch », BBC (consulté le 21 avril 2022).
(en-GB) « More evidence for WannaCry 'link' to North Korean hackers », BBC News,‎ 23 mai 2017 (lire en ligne, consulté le 23 mai 2017)

bbc.com (Global: 20^th place; French: 72^nd place)

(en-GB) « Drugs, arms, and terror: A high-profile defector on Kim's North Korea », BBC News,‎ 10 octobre 2021 (lire en ligne, consulté le 11 octobre 2021).
(en-GB) « North Korean hackers target gamers in $615m crypto heist - US », BBC,‎ 15 avril 2022 (lire en ligne, consulté le 15 avril 2022)

blog.google (Global: 2,218^th place; French: 7,720^th place)

(en-US) « New campaign targeting security researchers », Google, 25 janvier 2021 (consulté le 13 mars 2023)

bloomberg.com (Global: 99^th place; French: 295^th place)

« North Korean Hacker Group Seen Behind Crypto Attack in South », Bloomberg,‎ 16 janvier 2018 (lire en ligne, consulté le 17 janvier 2018)

broadcom.com (Global: low place; French: low place)

community.broadcom.com

« SWIFT attackers' malware linked to more financial attacks », Symantec, 26 mai 2016 (consulté le 19 octobre 2017)

cisa.gov (Global: low place; French: low place)

us-cert.cisa.gov

(en) « HIDDEN COBRA – North Korea's DDoS Botnet Infrastructure | CISA », us-cert.cisa.gov, CISA, 2017.

cisa.gov

« FASTCash 2.0: North Korea's BeagleBoyz Robbing Banks | CISA »

cnbc.com (Global: 220^th place; French: 626^th place)

« North Korea government-backed hackers are trying to steal cryptocurrency from South Korean users », CNBC,‎ 17 janvier 2018 (lire en ligne, consulté le 17 janvier 2018)

computerweekly.com (Global: 8,313^th place; French: low place)

(en-GB) Warwick Ashford, « North Korean hackers tied to cryptocurrency attacks in South Korea », Computer Weekly,‎ 17 janvier 2018 (lire en ligne, consulté le 17 janvier 2018)

computerworld.com (Global: 2,429^th place; French: 5,392^nd place)

(en) Storm, « Cryptoworms: The future of ransomware hell », Computerworld, 13 avril 2016 (consulté le 14 janvier 2022)

crowdstrike.com (Global: low place; French: low place)

(en-US) Meyers, « STARDUST CHOLLIMA | Threat Actor Profile | CrowdStrike », 6 avril 2018 (consulté le 16 août 2019)
(en-US) Alperovitch, « FBI Implicates North Korea in Destructive Attacks », 19 décembre 2014 (consulté le 16 août 2019)

cyberpolicy.com (Global: low place; French: low place)

« Who is Lazarus? North Korea's Newest Cybercrime Collective », www.cyberpolicy.com (consulté le 26 août 2020)

dailydot.com (Global: 998^th place; French: 2,176^th place)

« Security researchers say mysterious 'Lazarus Group' hacked Sony in 2014 », The Daily Dot, 24 février 2016 (consulté le 29 février 2016)

fas.org (Global: 505^th place; French: 891^st place)

irp.fas.org

(en) Federation of American Scientists, « North Korean Tactics » [PDF], U.S. Army, 2020, E-1, E-2

fbi.gov (Global: 881^st place; French: 1,088^th place)

(en-US) « FBI Confirms Lazarus Group Cyber Actors Responsible for Harmony's Horizon Bridge Currency Theft », Federal Bureau of Investigation (consulté le 22 mars 2023)
« FBI Identifies Cryptocurrency Funds Stolen by DPRK », FBI, 22 août 2023
« FBI Identifies Lazarus Group Cyber Actors as Responsible for Theft of $41 Million from Stake.com », FBI, 6 septembre 2023

finextra.com (Global: low place; French: low place)

(en) « US charges North Korean over Bangladesh Bank hack », Finextra,‎ 6 septembre 2018 (lire en ligne, consulté le 13 mai 2021)

fortune.com (Global: 433^rd place; French: 1,002^nd place)

(en) « North Korea–linked Lazarus Group responsible for nearly 20% of crypto losses—more than $300 million worth—in 2023 », Fortune Crypto (consulté le 15 décembre 2023)

foxbusiness.com (Global: 2,709^th place; French: 8,413^th place)

(en-US) « Bitcoin, cryptocurrencies targeted by North Korean hackers, report reveals », Fox Business,‎ 17 janvier 2018 (lire en ligne, consulté le 17 janvier 2018)

hhs.gov (Global: 5,973^rd place; French: low place)

(en) Healthcare Sector Cybersecurity Coordination Center, « North Korean Cyber Activity », U.S. Department of Health & Human Services, 2021

ibtimes.co.uk (Global: 1,746^th place; French: 2,133^rd place)

(en) « Lazarus: North Korean hackers suspected to have stolen millions in Taiwan bank cyberheist », International Business Times UK,‎ 17 octobre 2017 (lire en ligne, consulté le 19 octobre 2017)
(en) « Lazarus: North Korean hackers linked to Sony hack were behind cryptocurrency attacks in South Korea », International Business Times UK,‎ 17 janvier 2018 (lire en ligne, consulté le 17 janvier 2018)

itpro.co.uk (Global: low place; French: low place)

(en) « FBI thwarts Lazarus-linked North Korean surveillance malware », IT PRO (consulté le 16 août 2019).

justice.gov (Global: 918^th place; French: 2,135^th place)

(en) « North Korean Regime-Backed Programmer Charged With Conspiracy to Conduct Multiple Cyber Attacks and Intrusions », justice.gov, 6 septembre 2018 (consulté le 14 janvier 2022).
(en) « Three North Korean Military Hackers Indicted in Wide-Ranging Scheme to Commit Cyberattacks and Financial Crimes Across the Globe » [archive du 8 avril 2023], US Dept of Justice, 17 février 2021

kaspersky.com (Global: low place; French: low place)

« Kaspersky Lab helps to disrupt the activity of the Lazarus Group responsible for multiple devastating cyber-attacks | Kaspersky Lab » [archive du 1^er septembre 2016], www.kaspersky.com (consulté le 29 février 2016)

leparisien.fr (Global: 233^rd place; French: 16^th place)

Julie Bernichan, 1,5 milliard de cryptomonnaies volées à Bybit : ce que l'on sait du plus gros hack de l'histoire, leparisien.fr, 22 février 2025

microsoft.com (Global: 153^rd place; French: 287^th place)

learn.microsoft.com

(en) « How Microsoft names threat actors », Microsoft (consulté le 21 janvier 2024).

blogs.microsoft.com

(en-US) « Microsoft and Facebook disrupt ZINC malware attack to protect customers and the internet from ongoing cyberthreats », Microsoft on the Issues, 19 décembre 2017 (consulté le 16 août 2019).

microsoft.com

(en-US) Intelligence, « ZINC attacks against security researchers », Microsoft Security Blog, 28 janvier 2021 (consulté le 13 mars 2023)

mitre.org (Global: low place; French: low place)

attack.mitre.org

« Lazarus Group, HIDDEN COBRA, Guardians of Peace, ZINC, NICKEL ACADEMY, Group G0032 | MITRE ATT&CK® », MITRE ATT&CK, MITRE Corporation

msn.com (Global: 117^th place; French: 258^th place)

« Bitcoin exchanges targeted by North Korean hackers, analysts say » [archive du 18 janvier 2018], MSN Money, 21 décembre 2017 (consulté le 17 janvier 2018)
Volz, « U.S. Targets North Korean Hacking as National-Security Threat », MSN, 16 septembre 2019 (consulté le 16 septembre 2019)

newsweek.com (Global: 269^th place; French: 620^th place)

(en) EST, « As Trump cozies up to Kim Jong-un, North Korean hackers target major banks », Newsweek, 9 mars 2018 (consulté le 16 août 2019)

nicehash.com (Global: low place; French: low place)

(en) « NiceHash security breach investigation update – NiceHash », NiceHash (consulté le 13 novembre 2018)

novetta.com (Global: low place; French: low place)

« Novetta Exposes Depth of Sony Pictures Attack — Novetta » [archive du 27 janvier 2018], 24 février 2016 (consulté le 19 juin 2016)

numerama.com (Global: 4,674^th place; French: 261^st place)

Amine Baba Aissa, « Dans l'ombre du programme nucléaire, la synergie fructueuse des hackers nord-coréens au service de Kim Jong-un », sur Numerama, 27 septembre 2025 (consulté le 29 septembre 2025).

nypost.com (Global: 208^th place; French: 475^th place)

(en) « Congresswoman wants probe of 'brazen' $81M theft from New York Fed », New-York Post,‎ 22 mars 2016 (lire en ligne)

nytimes.com (Global: 7^th place; French: 28^th place)

(en-US) « North Korean Hackers Stole U.S.-South Korean Military Plans, Lawmaker Says », The New York Times,‎ 10 octobre 2017 (lire en ligne, consulté le 16 août 2019)

proofpoint.com (Global: low place; French: low place)

Huss, « North Korea Bitten by Bitcoin Bug », proofpoint.com (consulté le 16 août 2019)

rapid7.com (Global: low place; French: low place)

docs.rapid7.com

(en) « Lazarus Group | InsightIDR Documentation », Rapid7 : « Andariel, Appleworm, APT-C-26, APT38, Bluenoroff, Bureau 121, COVELLITE, Dark Seoul, GOP, Group 77, Guardian of Peace, Guardians of Peace, Hastati Group, HIDDEN COBRA, Labyrinth Chollima, Lazarus, NewRomantic Cyber Army Team, NICKEL ACADEMY, Operation AppleJesus, Operation DarkSeoul, Operation GhostSecret, Operation Troy, Silent Chollima, Subgroup: Andariel, Subgroup: Bluenoroff, Unit 121, Whois Hacking Team, WHOis Team, ZINC ».

reuters.com (Global: 49^th place; French: 87^th place)

Stubbs, « Exclusive: Suspected North Korean hackers targeted COVID vaccine maker AstraZeneca – sources », Reuters, 27 novembre 2020
(en) « North Korean hackers stole $100 million in recent cryptocurrency heist, analysts say », Reuters,‎ 13 juin 2023 (lire en ligne, consulté le 5 décembre 2023)

riskbasedsecurity.com (Global: low place; French: low place)

« A Breakdown and Analysis of the December, 2014 Sony Hack » [archive du 4 mars 2016], www.riskbasedsecurity.com, 5 décembre 2014 (consulté le 1^er mars 2016)

securelist.com (Global: low place; French: low place)

GReAT – Kaspersky Lab's Global Research & Analysis Team, « Lazarus Under The Hood », Securelist, 3 mars 2017 (consulté le 16 mai 2017)

secureworks.com (Global: low place; French: low place)

(en) « NICKEL ACADEMY | Secureworks », secureworks.com : « Black Artemis (PWC), COVELLITE (Dragos), CTG-2460 (SCWX CTU), Dark Seoul, Guardians of Peace, HIDDEN COBRA (U.S. Government), High Anonymous, Labyrinth Chollima (CrowdStrike), New Romanic Cyber Army Team, NNPT Group, The Lazarus Group, Who Am I?, Whois Team, ZINC (Microsoft) ».

straitstimes.com (Global: 543^rd place; French: 2,198^th place)

(en) « South Korean crypto exchange files for bankruptcy after hack », The Straits Times,‎ 20 décembre 2017 (lire en ligne, consulté le 17 janvier 2018)

techtarget.com (Global: 2,435^th place; French: 4,093^rd place)

(en) « How to defend against TCP port 445 and other SMB exploits », SearchSecurity (consulté le 14 janvier 2022)

telegraph.co.uk (Global: 30^th place; French: 86^th place)

(en-GB) « Cyber attacks linked to North Korea, security experts claim », The Telegraph,‎ 16 mai 2017 (lire en ligne, consulté le 16 mai 2017)

thedailystar.net (Global: 593^rd place; French: 5,598^th place)

(en) « Cybercriminal Lazarus group hacked Bangladesh Bank », The Daily Star,‎ 20 avril 2017 (lire en ligne, consulté le 13 mai 2021)

theguardian.com (Global: 12^th place; French: 46^th place)

(en-GB) « WannaCry ransomware has links to North Korea, cybersecurity experts say », The Guardian,‎ 15 mai 2017 (lire en ligne, consulté le 16 mai 2017)

thenextweb.com (Global: 1,356^th place; French: 1,875^th place)

(en-US) Beedham, « North Korean hacker group Lazarus is using Telegram to steal cryptocurrency », Hard Fork | The Next Web, 9 janvier 2020 (consulté le 26 août 2020).

threatpost.com (Global: low place; French: low place)

Lazarus APT Spinoff Linked to Banking Hacks | Threatpost

treasury.gov (Global: 1,996^th place; French: 4,378^th place)

home.treasury.gov

(en) « North Korea Designations; Global Magnitsky Designation », U.S. Department of the Treasury, 2019 : « LAZARUS GROUP (a.k.a. "APPLEWORM"; a.k.a. "APT-C-26"; a.k.a. "GROUP 77"; a.k.a. "GUARDIANS OF PEACE"; a.k.a. "HIDDEN COBRA"; a.k.a. "OFFICE 91"; a.k.a. "RED DOT"; a.k.a. "TEMP.HERMIT"; a.k.a. "THE NEW ROMANTIC CYBER ARMY TEAM"; a.k.a. "WHOIS HACKING TEAM"; a.k.a. "ZINC"), Potonggang District... »
(en) « North Korea Designation Update », U.S. Department of the Treasury (consulté le 15 avril 2022)
(en) « Treasury Sanctions North Korean State-Sponsored Malicious Cyber Groups », U.S. Department of the Treasury, 2019

virusbulletin.com (Global: low place; French: low place)

(en) VirusBulletin (VB) 2025 Berlin (24 - 26 September, 2025) DeceptiveDevelopment : from primitive crypto theft to sophisiticated Ai-Based deception https://www.virusbulletin.com/uploads/pdf/conference/vb2025/papers/DeceptiveDevelopment-and-North-Korean-IT-workers-from-primitive-crypto-theft-to-sophisticated-AI-based-deception.pdf.

web.archive.org (Global: 1^st place; French: 1^st place)

(en) « North Korea Targeted South Korean Cryptocurrency Users and Exchange in Late 2017 Campaign », Recorded Future, 16 janvier 2018.
« A Breakdown and Analysis of the December, 2014 Sony Hack » [archive du 4 mars 2016], www.riskbasedsecurity.com, 5 décembre 2014 (consulté le 1^er mars 2016)
(en-US) « Five Reasons Why Operation Blockbuster Matters », Novetta,‎ 1^er mars 2016 (lire en ligne, consulté le 16 mai 2017)
« Novetta Exposes Depth of Sony Pictures Attack — Novetta » [archive du 27 janvier 2018], 24 février 2016 (consulté le 19 juin 2016)
« Kaspersky Lab helps to disrupt the activity of the Lazarus Group responsible for multiple devastating cyber-attacks | Kaspersky Lab » [archive du 1^er septembre 2016], www.kaspersky.com (consulté le 29 février 2016)
« Bitcoin exchanges targeted by North Korean hackers, analysts say » [archive du 18 janvier 2018], MSN Money, 21 décembre 2017 (consulté le 17 janvier 2018)
(en) « Three North Korean Military Hackers Indicted in Wide-Ranging Scheme to Commit Cyberattacks and Financial Crimes Across the Globe » [archive du 8 avril 2023], US Dept of Justice, 17 février 2021

welivesecurity.com (Global: low place; French: low place)

(en) « DeceptiveDevelopment targets freelance developers », sur welivesecurity.com (consulté le 29 septembre 2025).

wired.com (Global: 193^rd place; French: 473^rd place)

The WannaCry Ransomware Has a Link to Suspected North Korean Hackers, « The Wired », Securelist, 3 mars 2017 (consulté le 16 mai 2017)
(en-US) « The Sony Hackers Were Causing Mayhem Years Before They Hit the Company », WIRED,‎ 1^er mars 2016 (lire en ligne)
(en-US) « Sony Got Hacked Hard: What We Know and Don't Know So Far », WIRED,‎ 1^er mars 2016 (lire en ligne)
(en) Newman, Lily Hay, « North Korea Targets—and Dupes—a Slew of Cybersecurity Pros », Wired,‎ 17 mars 2023 (lire en ligne)

wsj.com (Global: 79^th place; French: 267^th place)

(en-US) Robert McMillan and Dustin Volz, « WSJ News Exclusive | How North Korea’s Hacker Army Stole $3 Billion in Crypto, Funding Nuclear Program », sur The Wall Street Journal, 11 juin 2023 (consulté le 29 septembre 2025).

zdnet.com (Global: 786^th place; French: 1,674^th place)

(en) Cimpanu, « US charges two more members of the 'Lazarus' North Korean hacking group », ZDNet, 17 février 2021 (consulté le 20 février 2021)

Groupe Lazarus (French Wikipedia)

baesystemsai.blogspot.co.uk (Global: low place; French: low place)

bbc.co.uk (Global: 8th place; French: 42nd place)

bbc.com (Global: 20th place; French: 72nd place)

blog.google (Global: 2,218th place; French: 7,720th place)

bloomberg.com (Global: 99th place; French: 295th place)

broadcom.com (Global: low place; French: low place)

community.broadcom.com

cisa.gov (Global: low place; French: low place)

us-cert.cisa.gov

cisa.gov

cnbc.com (Global: 220th place; French: 626th place)

computerweekly.com (Global: 8,313th place; French: low place)

computerworld.com (Global: 2,429th place; French: 5,392nd place)

crowdstrike.com (Global: low place; French: low place)

cyberpolicy.com (Global: low place; French: low place)

dailydot.com (Global: 998th place; French: 2,176th place)

fas.org (Global: 505th place; French: 891st place)

irp.fas.org

fbi.gov (Global: 881st place; French: 1,088th place)

finextra.com (Global: low place; French: low place)

fortune.com (Global: 433rd place; French: 1,002nd place)

foxbusiness.com (Global: 2,709th place; French: 8,413th place)

hhs.gov (Global: 5,973rd place; French: low place)

ibtimes.co.uk (Global: 1,746th place; French: 2,133rd place)

itpro.co.uk (Global: low place; French: low place)

justice.gov (Global: 918th place; French: 2,135th place)

kaspersky.com (Global: low place; French: low place)

leparisien.fr (Global: 233rd place; French: 16th place)

microsoft.com (Global: 153rd place; French: 287th place)

learn.microsoft.com

blogs.microsoft.com

microsoft.com

mitre.org (Global: low place; French: low place)

attack.mitre.org

msn.com (Global: 117th place; French: 258th place)

newsweek.com (Global: 269th place; French: 620th place)

nicehash.com (Global: low place; French: low place)

novetta.com (Global: low place; French: low place)

numerama.com (Global: 4,674th place; French: 261st place)

nypost.com (Global: 208th place; French: 475th place)

nytimes.com (Global: 7th place; French: 28th place)

proofpoint.com (Global: low place; French: low place)

rapid7.com (Global: low place; French: low place)

docs.rapid7.com

reuters.com (Global: 49th place; French: 87th place)

riskbasedsecurity.com (Global: low place; French: low place)

securelist.com (Global: low place; French: low place)

secureworks.com (Global: low place; French: low place)

straitstimes.com (Global: 543rd place; French: 2,198th place)

techtarget.com (Global: 2,435th place; French: 4,093rd place)

telegraph.co.uk (Global: 30th place; French: 86th place)

thedailystar.net (Global: 593rd place; French: 5,598th place)

theguardian.com (Global: 12th place; French: 46th place)

thenextweb.com (Global: 1,356th place; French: 1,875th place)

threatpost.com (Global: low place; French: low place)

treasury.gov (Global: 1,996th place; French: 4,378th place)

home.treasury.gov

virusbulletin.com (Global: low place; French: low place)

web.archive.org (Global: 1st place; French: 1st place)

welivesecurity.com (Global: low place; French: low place)

wired.com (Global: 193rd place; French: 473rd place)

wsj.com (Global: 79th place; French: 267th place)

zdnet.com (Global: 786th place; French: 1,674th place)

bbc.co.uk (Global: 8^th place; French: 42^nd place)

bbc.com (Global: 20^th place; French: 72^nd place)

blog.google (Global: 2,218^th place; French: 7,720^th place)

bloomberg.com (Global: 99^th place; French: 295^th place)

cnbc.com (Global: 220^th place; French: 626^th place)

computerweekly.com (Global: 8,313^th place; French: low place)

computerworld.com (Global: 2,429^th place; French: 5,392^nd place)

dailydot.com (Global: 998^th place; French: 2,176^th place)

fas.org (Global: 505^th place; French: 891^st place)

fbi.gov (Global: 881^st place; French: 1,088^th place)

fortune.com (Global: 433^rd place; French: 1,002^nd place)

foxbusiness.com (Global: 2,709^th place; French: 8,413^th place)

hhs.gov (Global: 5,973^rd place; French: low place)

ibtimes.co.uk (Global: 1,746^th place; French: 2,133^rd place)

justice.gov (Global: 918^th place; French: 2,135^th place)

leparisien.fr (Global: 233^rd place; French: 16^th place)

microsoft.com (Global: 153^rd place; French: 287^th place)

msn.com (Global: 117^th place; French: 258^th place)

newsweek.com (Global: 269^th place; French: 620^th place)

numerama.com (Global: 4,674^th place; French: 261^st place)

nypost.com (Global: 208^th place; French: 475^th place)

nytimes.com (Global: 7^th place; French: 28^th place)

reuters.com (Global: 49^th place; French: 87^th place)

straitstimes.com (Global: 543^rd place; French: 2,198^th place)

techtarget.com (Global: 2,435^th place; French: 4,093^rd place)

telegraph.co.uk (Global: 30^th place; French: 86^th place)

thedailystar.net (Global: 593^rd place; French: 5,598^th place)

theguardian.com (Global: 12^th place; French: 46^th place)

thenextweb.com (Global: 1,356^th place; French: 1,875^th place)

treasury.gov (Global: 1,996^th place; French: 4,378^th place)

web.archive.org (Global: 1^st place; French: 1^st place)

wired.com (Global: 193^rd place; French: 473^rd place)

wsj.com (Global: 79^th place; French: 267^th place)

zdnet.com (Global: 786^th place; French: 1,674^th place)