AhnLab: spear‑phishing-ul Lazarus legat de jaful de 1,4 miliarde USD de la Bybit, AI va amplifica phishing‑ul în 2026

Firma de securitate cibernetică AhnLab raportează că grupul Lazarus, legat de Coreea de Nord, a folosit spear‑phishing țintit în ultimul an pentru a fura acreditări cripto, a instala malware și a facilita furturi mari — inclusiv un incident estimat la 1,4 miliarde USD legat de Bybit și alte breșe, precum o pierdere de 30 milioane USD la Upbit. Atacatorii s‑au dat drept lectori, intervievatori sau alți contacte de încredere pentru a determina victimele să ruleze cod malițios sau să cedeze acreditări. AhnLab a găsit referințe la Lazarus în 31 analize post‑incident din oct 2024–sep 2025 și atribuie grupului peste 1,43 miliarde USD în furturi cripto în acea perioadă. Firma avertizează că în 2026 atacatorii vor folosi din ce în ce mai mult AI — inclusiv deepfake‑uri, conținut de phishing automatizat și malware polimorfic — pentru a face spear‑phishing‑ul mai convingător și a evita detectarea. Măsurile recomandate pentru exchange‑uri, custodi și traderi includ apărări pe mai multe niveluri: audituri și patch‑uri regulate, instruirea personalului în phishing, autentificare multifactor și biometrică, VPN‑uri, gestionarea prudentă a linkurilor/atașamentelor, detectare mai puternică a anomalilor și verificarea comunicațiilor prin canale independente. Pentru traderi, acțiuni imediate: întăriți accesul la conturi (MFA, chei hardware), reduceți riscul custodial când este posibil, verificați orice cerere neobișnuită prin canale externe și monitorizați starea contrapartidelor — deoarece breșele reușite pot provoca șocuri de lichiditate pe termen scurt sau volatilitate în jurul platformelor afectate.