AhnLab: ការវាយប្រហារ spear‑phishing នៃក្រុម Lazarus មានទំនាក់ទំនងនឹងការលួច $1.4B ពី Bybit, បញ្ញាសិប្បនិម្មិតនឹងលើកកម្ពស់ការធ្វើ phishing ក្នុងឆ្នាំ 2026

ក្រុមហ៊ុនសន្តិសុខស៊ីបើ (AhnLab) លើកឡើងថាក្រុម Lazarus ដែលមានទំនាក់ទំនងជាមួយកូរ៉េខាងជើង បានប្រើការវាយប្រហារ spear‑phishing តាមគោលដៅក្នុងរយៈពេលមួយឆ្នាំចុងក្រោយ ដើម្បីលួចព័ត៌មានសារសម្ងាត់ក្រសួងក្របខ័ណ្ឌ (ឌីជីថល) នៃគណនីកាក់ក្របខ័ណ្ឌ, ដំឡើងកម្មវិធីចោរព័ត៌មាន និងធ្វើឱ្យមានការលួចធំនានា — រួមមានករណីមួយដែលវាយតម្លៃបាន 1.4 ពាន់លានដុល្លារ ស្ដាប់ដោយ Bybit និងការរំលោភផ្សេងទៀតដូចជាការខាតបង់ 30 លានដុល្លារនៅ Upbit។ អ្នកប្រហារបញ្ចាក់ខ្លួនជាគ្រូបង្រៀន អ្នកសម្ភាសន៍ ឬអ្នកទាក់ទងដែលទុកចិត្ត ដើម្បីចំលងទោសឲ្យប្រើកូដផុតគ្រោះថ្នាក់ ឬចែករំលែកលទ្ធផលសម្ងាត់។ AhnLab រកឃើញយោងដល់ Lazarus ក្នុងវិភាគក្រោយព្រឹត្តិការណ៍ 31 ករណី ពីខែរ 10/2024 ដល់ 9/2025 ហើយក្រុមនេះត្រូវបានចាត់ទុកថាសារព័ត៌មានលួចក្រធានយ៉ាងហោចណាស់ 1.43 ពាន់លានដុល្លារនៅពេលនោះ។ ក្រុមបានព្រមានថា ក្នុងឆ្នាំ 2026 អ្នកប្រហារត្រូវនឹងប្រើប្រាស់ AI បានច្រើនឡើង — រួមមាន deepfakes, មាតិកាហ្វិស្យូតអូតូម៉ាទិច និងម៉ាលវែរ polymorphic — ដើម្បីធ្វើឲ្យ spear‑phishing មានភាពទាក់ទាញច្រើន និងល្បាយពីការរកឃើញ។ វិធានការណ៍ដែលផ្តល់អនុសាសន៍សម្រាប់បំលែង បុគ្គលថែទាំ និងអ្នកជួញដូរ គឺការពារជាច្រើនស្រទាប់: អុឌីត និងធ្វើបច្ចុប្បន្នភាពខ្នាតស្តង់ដារការ, ការបណ្តុះបណ្តាលបុគ្គលិកអំពីហ្វិស្យូ, ភស្ដុតងារពហុធាតុ និងកម្រិតជីវវិទ្យា, VPNs, ការប្រើប្រាស់យកចិត្តទុកដាក់ចំពោះតំណ/ឯកសារភ្ជាប់, ការរកឃើញអសមរម្យខ្លាំងជាងមុន និងការផ្ទៀងផ្ទាត់ការទំនាក់ទំនងតាមបណ្ដាញឯករាជ្យ។ សម្រាប់អ្នកជួញដូរ ប្រតិបត្តិការ​បន្ទាន់៖ ពង្រឹងការចូលដំណើរការ​គណនី (MFA, កូនសោឧបករណ៍), ធ្វើអោយហានិភ័យ custodial ធ្លាក់ចុះនៅពេលអាច, ផ្ទៀងផ្ទាត់សំណើប្រសើរណាមួយក្រៅបណ្តាញ និងតាមដានសុខភាពនៃដៃគូប្រកួតប្រជែង — ពោលគឺ ការប្រហារដែលជោគជ័យអាចបង្កការញឹកញាប់រំខានលម្អិតស្តុកឬភាពរញ្ជួយជុំវិញកន្លែងដែលទទួលបាក់បែក។