AhnLab: spear‑phishing Lazarus terkait peretasan $1,4 miliar ke Bybit, AI akan meningkatkan phishing pada 2026

Firma keamanan siber AhnLab melaporkan bahwa kelompok Lazarus yang terkait dengan Korea Utara selama tahun terakhir menggunakan spear‑phishing yang ditargetkan untuk mencuri kredensial kripto, memasang malware, dan memungkinkan pencurian besar — termasuk insiden yang diperkirakan senilai $1,4 miliar terkait Bybit dan pelanggaran lain seperti kehilangan $30 juta dari Upbit. Pelaku berpura‑pura menjadi dosen, pewawancara, atau kontak tepercaya lainnya untuk menipu korban menjalankan kode berbahaya atau menyerahkan kredensial. AhnLab menemukan referensi ke Lazarus dalam 31 analisis pasca‑insiden dari Okt 2024–Sep 2025 dan mengatribusikan lebih dari $1,43 miliar pencurian kripto kepada kelompok tersebut dalam periode itu. Firma memperingatkan bahwa pada 2026 pelaku akan semakin memanfaatkan AI — termasuk deepfake, konten phishing otomatis, dan malware polimorfik — untuk membuat spear‑phishing lebih meyakinkan dan menghindari deteksi. Mitigasi yang disarankan untuk bursa, kustodian, dan pedagang mencakup pertahanan berlapis: audit dan patch rutin, pelatihan phishing bagi staf, autentikasi multi‑faktor dan biometrik, VPN, penanganan hati‑hati terhadap tautan/ lampiran, deteksi anomali yang lebih kuat, dan verifikasi komunikasi melalui saluran independen. Untuk pedagang, tindakan segera adalah: memperkuat akses akun (MFA, kunci perangkat keras), mengurangi risiko kustodian bila mungkin, memverifikasi permintaan tidak biasa di luar saluran, dan memantau kesehatan lawan transaksi — karena pelanggaran yang berhasil dapat menyebabkan kejutan likuiditas jangka pendek atau volatilitas di sekitar venue yang terkena.