AhnLab: Lazarus-এর স্পিয়ার‑ফিশিং Bybit থেকে $1.4B লুটপাটের সঙ্গে যুক্ত, AI 2026 সালে ফিশিং বাড়াবে

সাইবারসুরক্ষা প্রতিষ্ঠান AhnLab রিপোর্ট করেছে যে উত্তর কোরিয়ার সাথে যুক্ত Lazarus গ্রুপ গত বছর টার্গেটেড স্পিয়ার‑ফিশিং ব্যবহার করে ক্রিপ্টো পরিচয় চুরি, ম্যালওয়্যার স্থাপন ও বড় চুরি সংঘটিত করেছে — যার মধ্যে Bybit‑এর সাথে সম্পর্কিত আনুমানিক $1.4 বিলিয়ন ঘটনার পাশাপাশি Upbit‑এ $30 মিলিয়ন ক্ষতির মতো অন্যান্ন ব্রিচ রয়েছে। আক্রমণকারীরা বক্তা, সাক্ষাৎকারকারী বা অন্য কোনো বিশ্বাসযোগ্য পরিচিত হিসেবে ভান করে ভিকটিমদের ম্যালিশিয়াস কোড চালানো বা পরিচয়পত্র হস্তান্তর করতে প্রতারণা করেছিল। AhnLab দেখেছে যে Oct 2024–Sep 2025 সময়কালে পোস্ট‑ইনসিডেন্ট বিশ্লেষণে Lazarus‑এর উল্লেখ ৩১ বার হয়েছে এবং ওই সময়ে গোষ্ঠীটিকে ক্রিপ্টো চুরিতে $1.43 বিলিয়নের বেশি দায়ী করা হয়েছে। প্রতিষ্ঠানটি সতর্ক করে বলেছে যে ২০২৬ সালে আক্রমণকারীরা ক্রম বাড়িয়ে AI ব্যবহার করবে — যার মধ্যে ডীপফেক, স্বয়ংক্রিয় ফিশিং কনটেন্ট ও পলিমরফিক ম্যালওয়্যার অন্তর্ভুক্ত — যাতে স্পিয়ার‑ফিশিং আরো বিশ্বাসযোগ্য হয় ও সনাক্ত থেকে বাঁচা যায়। এক্সচেঞ্জ, কাস্টডিয়ান ও ট্রেডারদের জন্য সুপারিশকৃত মোকাবেলা ব্যবস্থা হলো বহুসতরীয় নিরাপত্তা: নিয়মিত অডিট ও প্যাচিং, কর্মীদের ফিশিং প্রশিক্ষণ, মাল্টিফ্যাক্টর ও বায়োমেট্রিক অথেনটিকেশন, ভিপিএন, লিঙ্ক/অ্যাটাচমেন্ট সাবধানতার সঙ্গে হ্যান্ডেল করা, শক্তিশালী অ্যানোমালি ডিটেকশন, এবং স্বাধীন চ্যানেলে যোগাযোগ যাচাই করা। ট্রেডারদের জন্য তাৎক্ষণিক কর্মসূচি: একাউন্ট অ্যাক্সেস কঠোর করা (MFA, হার্ডওয়্যার কি), সম্ভব হলে কাস্টডিয়াল ঝুঁকি কমানো, অস্বাভাবিক অনুরোধগুলি চ্যানেলের বাইরে যাচাই করা, এবং কাউন্টারপার্টির স্বাস্থ্যের তত্ত্বাবধান — কারণ সফল ব্রিচ শর্ট‑টার্ম লিকুইডিটি শক বা প্রভাবিত ভেন্যুগুলোর আশেপাশে ভোলাটিলিটি সৃষ্টি করতে পারে।