AhnLab: Lazarus'un spear‑phishing saldırısı Bybit'ten çalınan 1,4 milyar dolarla bağlantılı, 2026'da yapay zekâ phishing'i artıracak

Siber güvenlik firması AhnLab, Kuzey Kore ile bağlantılı Lazarus Grubu'nun geçen yıl hedefli spear‑phishing kullanarak kripto kimlik bilgilerini çaldığını, kötü amaçlı yazılım dağıttığını ve büyük hırsızlıklara zemin hazırladığını bildiriyor — Bybit ile ilişkili tahmini 1,4 milyar dolarlık bir olay ve Upbit'te 30 milyon dolarlık kayıp gibi diğer ihlaller de dahil. Saldırganlar mağdurları kötü amaçlı kod çalıştırmaya veya kimlik bilgilerini vermeye ikna etmek için ders veren kişiler, görüşmeciler veya diğer güvenilir kişiler gibi davrandı. AhnLab, Ekim 2024–Eylül 2025 arasında 31 olay sonrası analizde Lazarus referansları buldu ve bu dönemde gruba 1,43 milyar dolardan fazla kripto hırsızlığı atfediyor. Firma, 2026'da saldırganların spear‑phishing'i daha ikna edici hale getirmek ve tespitten kaçınmak için deepfake'ler, otomatikleştirilmiş oltalama içerikleri ve polimorfik kötü amaçlı yazılımlar dahil olmak üzere yapay zekâyı giderek daha fazla kullanacağını uyarıyor. Borsalar, saklama hizmeti sağlayıcıları ve tüccarlar için önerilen hafifletmeler çok katmanlı savunmalar içeriyor: düzenli denetimler ve yamalar, personel için oltalama eğitimi, çok faktörlü ve biyometrik kimlik doğrulama, VPN'ler, bağlantı/eklere temkinli yaklaşım, daha güçlü anomali tespiti ve iletişimin bağımsız kanallarla doğrulanması. Tüccarlar için acil adımlar: hesap erişimini güçlendirmek (MFA, donanım anahtarları), mümkünse saklama riskini azaltmak, alışılmadık talepleri kanal dışı doğrulamak ve karşı taraf sağlığını izlemek — zira başarılı ihlaller etkilenen platformlarda kısa vadeli likidite şoklarına veya oynaklığa neden olabilir.