AhnLab: Lazarus کا spear‑phishing Bybit سے 1.4 بلین ڈالر کی چوری سے منسلک، 2026 میں AI فشنگ میں اضافہ کرے گا

سائبر سکیورٹی فرم AhnLab رپورٹ کرتی ہے کہ شمالی کوریا سے متعلق Lazarus گروپ نے گزشتہ سال ہدفی سپئیر‑فشنگ کا استعمال کرکے کریپٹو اسناد چوری کیں، میلویئر تعینات کیا اور بڑے غارتگریوں کو ممکن بنایا — جن میں Bybit سے منسلک اندازے کے مطابق $1.4 بلین کا واقعہ اور Upbit میں $30 ملین کا نقصان شامل ہیں۔ حملہ آور محاضِر، انٹرویو لینے والے یا دیگر قابلِ اعتماد رابطوں کا بہروپ اختیار کر کے شکاروں کو نقصان دہ کوڈ چلانے یا اسناد فراہم کرنے پر مجبور کرتے تھے۔ AhnLab نے اکتوبر 2024–ستمبر 2025 کے دوران 31 بعد از واقعہ تجزیوں میں Lazarus کا حوالہ پایا اور اسی مدت میں گروپ کو $1.43 بلین سے زائد کریپٹو چوریوں کا ذمہ دار ٹھہرایا۔ فرم خبردار کرتی ہے کہ 2026 میں حملہ آور AI کا بڑھتا ہوا استعمال کریں گے — بشمول ڈیپ فیکس، خودکار فشنگ مواد اور پولیمورفک میلویئر — تاکہ سپئیر‑فشنگ کو زیادہ قائل کنندہ بنایا جائے اور دریافت سے بچا جا سکے۔ ایکسچینجز، کسٹوڈیئنز اور ٹریڈرز کے لیے تجویز کردہ تخفیفی اقدامات میں کثیر پرت دفاع شامل ہیں: باقاعدہ آڈٹ اور پیچنگ، عملے کو فشنگ کی تربیت، کثیر العنصری اور بایومیٹرک تصدیق، وی پی این، لنکس/اٹیچمنٹس کے محتاط ہینڈلنگ، مضبوط انومالی ڈیٹیکشن، اور آزاد چینلز کے ذریعے مواصلات کی تصدیق۔ ٹریڈرز کے لیے فوری اقدامات: اکاؤنٹ تک رسائی سخت کریں (MFA، ہارڈویئر کیز)، جہاں ممکن ہو کسٹوڈیئل رسک کم کریں، کسی بھی غیر معمولی درخواست کی آف‑چینل تصدیق کریں، اور کاؤنٹرپارٹی کے حالات کی نگرانی کریں — کیونکہ کامیاب نقبوں سے متاثرہ مقامات کے گرد عارضی لیکویڈیٹی جھٹکے یا اتار چڑھاؤ پیدا ہو سکتے ہیں۔