AhnLab: هجمات التصيد المستهدفة لـ Lazarus مرتبطة بعملية سرقة بقيمة 1.4 مليار دولار من Bybit، والذكاء الاصطناعي سيعزز التصيد في 2026

تُفيد شركة الأمن السيبراني AhnLab بأن مجموعة لازاروس المرتبطة بكوريا الشمالية استخدمت هجمات التصيد المستهدفة (spear‑phishing) خلال العام الماضي لسرقة بيانات اعتماد العملات الرقمية، ونشر برمجيات خبيثة وتمكين سرقات كبيرة — بما في ذلك حادثة تُقدَّر قيمتها بـ1.4 مليار دولار مرتبطة بـBybit وغيرها من الخروقات مثل خسارة قدرها 30 مليون دولار في Upbit. انتحل المهاجمون صفة محاضرين أو مُجري مقابلات أو جهات اتصال موثوقة أخرى لخداع الضحايا لتشغيل شفرة خبيثة أو تسليم بيانات الاعتماد. وجدت AhnLab إشارات إلى لازاروس في 31 تحليلاً بعد الحوادث من أكتوبر 2024 حتى سبتمبر 2025 وتُنسب للمجموعة أكثر من 1.43 مليار دولار من سرقات العملات الرقمية في تلك الفترة. تحذر الشركة من أنه في 2026 سيستفيد المهاجمون بشكل متزايد من الذكاء الاصطناعي — بما في ذلك التزييف العميق (deepfakes)، والمحتوى الآلي للتصيد و البرمجيات الخبيثة متعددة الأشكال — لجعل هجمات التصيد المستهدفة أكثر إقناعاً وتجنّب الكشف. التوصيات للتخفيف للمبادلات وأمناء الحفظ والمتداولين تتضمن دفاعات متعددة الطبقات: تدقيقات وتحديثات منتظمة، تدريب الموظفين على التصيد، مصادقة متعددة العوامل والبيومترية، استخدام شبكات VPN، التعامل بحذر مع الروابط/المرفقات، كشف الشذوذ المحسّن، والتحقق من الاتصالات عبر قنوات مستقلة. وللمتداولين، الإجراءات الفورية: تقوية وصول الحساب (MFA، مفاتيح مادية)، تقليل مخاطر الحفظ كلما أمكن، التحقق من أي طلبات غير معتادة عبر قنوات خارجية، ومراقبة سلامة الأطراف المقابلة — إذ يمكن للاختراقات الناجحة أن تسبب صدمات سيولة قصيرة المدى أو تقلبات حول المنصات المتأثرة.