AhnLab: spear‑phishing ng Lazarus na naugnay sa $1.4B na pagnanakaw sa Bybit, AI magpapalakas ng phishing sa 2026

Ayon sa cybersecurity firm na AhnLab, ang Lazarus Group na may kaugnayan sa North Korea ay gumamit ng targeted spear‑phishing sa nakaraang taon upang nakawin ang crypto credentials, mag-deploy ng malware at magbigay-daan sa malalaking pagnanakaw — kabilang ang tinatayang $1.4 bilyong insidente na may kaugnayan sa Bybit at iba pang paglabag tulad ng $30 milyon na pagkawala sa Upbit. Ang mga attacker ay nagkaroon ng pagkakakilanlang bilang mga lecturer, interviewer o iba pang pinagkakatiwalaang kontak para lokohin ang mga biktima na magpatakbo ng malicious code o isuko ang kanilang credentials. Natuklasan ng AhnLab ang pagbanggit sa Lazarus sa 31 post‑incident analyses mula Okt 2024–Sep 2025 at iniuugnay sa grupo ang mahigit $1.43 bilyon na crypto thefts sa panahong iyon. Nagbabala ang firm na sa 2026 lalong gagamitin ng mga attacker ang AI — kabilang ang deepfakes, automated phishing content at polymorphic malware — upang gawing mas kapani-paniwala ang spear‑phishing at iwasan ang detection. Inirekomenda nilang mitigations para sa exchanges, custodians at traders: multi‑layered defenses—regular audits at patching, staff phishing training, multifactor at biometric authentication, VPNs, maingat na paghawak ng links/attachments, mas malakas na anomaly detection, at pag-verify ng komunikasyon sa pamamagitan ng independent channels. Para sa traders, agad na aksyon: patibayin ang account access (MFA, hardware keys), bawasan ang custodial risk kung maaari, i-verify ang anumang kakaibang request off‑channel, at i-monitor ang kalusugan ng counterparty — dahil ang matagumpay na breaches ay maaaring magdulot ng short‑term liquidity shocks o volatility sa paligid ng apektadong venues.