Védelmi ipar a Lasarus célkeresztjében
Az ESET Research 2025 októberében közzétett elemzése szerint a Lazarus csoport – Észak-Korea állami támogatással működő, híres kiberbűnözői csoport – új hullámban támadta meg a európai védelmi iparágat, különös tekintettel a pilóta nélküli légijárművek (UAV, vagyis drónok) szektorára. A kampány, amelyet Operation DreamJob néven követnek nyomon, már évek óta ismert, és most legfőképp olyan európai cégeket célozott meg, amelyek a védelmi iparban, különösen a dróntechnológia fejlesztésében játszanak kulcsszerepet.
A támadók főként pszichológia megtévesztés (social-engineering) módszereket, például hamis állásajánlatokat használtak, hogy bejussanak a céges rendszerekbe. Az ESET kutatói szerint a Lazarus csoport célja valószínűleg az volt, hogy ipari titkokat, gyártási tudást és technológiai ismereteket lopjon el, amelyek segíthetik Észak-Korea saját drónprogramjának fejlesztését. A támadások során a csoport olyan eszközöket vetett be, mint a ScoringMathTea nevű kártevő, amely már 2023 óta ismert, és több európai, indiai, lengyel, brit és olasz céget is érintett.
A legutóbbi támadásokban a Lazarus csoport különösen olyan európai vállalatokra koncentrált, amelyek a dróntechnológia fejlesztésében és gyártásában játszanak vezető szerepet. Az ESET telemetriai adatai szerint a támadások 2025 márciusától kezdődtek, és a célpontok között voltak olyan cégek is, amelyek a katonai és polgári drónok fejlesztésével foglalkoznak. A kutatók szerint ez a kampány nemcsak a technológiai lopásra irányul, hanem geopolitikai szempontból is jelentős, mivel Észak-Korea egyre nagyobb hangsúlyt helyez a saját drónflottája fejlesztésére, és a nyugati technológiák átvételére törekszik.
Az ESET elemzése szerint a Lazarus csoport tevékenysége a jövőben is folytatódhat, és a védelmi ipar, különösen a drónszektor továbbra is fő célpont maradhat. A vállalatoknak ezért különösen fontos a kiberbiztonsági védelem megerősítése, a munkatársak tudatosítása és a szociális mérnöki támadások elleni védekezés fejlesztése
