AhnLab：LazarusのスピアフィッシングがBybitからの14億ドル窃盗と関連、AIは2026年にフィッシングを加速

サイバーセキュリティ企業AhnLabは、北朝鮮と関連するとされるLazarusグループが過去1年にわたり標的型スピアフィッシングを用いて暗号資産の認証情報を窃取し、マルウェアを展開して大規模な窃盗を可能にしていたと報告しています。被害にはBybitに関連すると推定される約14億ドルの事件や、Upbitでの3000万ドルの損失などが含まれます。攻撃者は講師や面接官、その他信頼できる連絡先になりすまして被害者に悪意あるコードを実行させたり認証情報を差し出させたりしました。AhnLabは2024年10月〜2025年9月の事後分析31件でLazarusの言及を確認し、この期間に同グループによる暗号資産窃盗が総額約14.3億ドルに上るとしています。同社は、2026年には攻撃者がAI（ディープフェイク、自動生成フィッシングコンテンツ、ポリモルフィックマルウェア等）をますます活用し、スピアフィッシングをより信じやすくするとともに検知を回避すると警告しています。取引所、カストディアン、トレーダーに推奨される対策は多層防御で、定期的な監査とパッチ適用、従業員のフィッシング訓練、マルチファクタ／生体認証、VPN、リンクや添付ファイルの慎重な取り扱い、強化された異常検知、独立したチャネルでの通信確認などが含まれます。トレーダー向けの即時対応としては、アカウントアクセスの強化（MFA、ハードウェアキー）、カストディアルリスクの低減、チャネル外での異常要求の確認、カウンターパーティの健全性の監視などが挙げられます — 成功した侵害は、影響を受けた取引所周辺で短期的な流動性ショックやボラティリティを引き起こす可能性があります。