Северокорейская хакерская группа Lazarus за последний год чаще всего использовала целевой фишинг в своих атаках

ChainCatcher сообщает, что в докладе AhnLab «Тенденции киберугроз 2025 и прогноз безопасности на 2026 год» отмечается, что хакерская группа Lazarus, связанная с Северной Кореей, за последние 12 месяцев упоминалась чаще всего. Основной метод их атак — фишинг с использованием целевых писем («spear phishing»), часто маскирующихся под приглашения на лекции, предложения о собеседованиях и другие электронные письма, побуждающие жертву открыть вложение. В докладе говорится, что Lazarus считается главным подозреваемым в ряде крупных атак, включая взлом биржи 21 февраля этого года (ущерб составил 1.4 billions долларов США), а также недавнюю атаку на биржу с использованием уязвимости на сумму 30 millions долларов США.

AhnLab отмечает, что для повышения уровня безопасности компаниям необходимо выстраивать многоуровневую систему защиты, включая регулярные аудиты безопасности, своевременное обновление патчей и усиление обучения сотрудников. Компания также рекомендует частным пользователям использовать многофакторную аутентификацию, осторожно обращаться с неизвестными ссылками и вложениями, избегать излишнего раскрытия личной информации и загружать контент только с официальных источников. AhnLab подчеркивает, что с распространением AI злоумышленникам становится проще создавать трудноотличимые фишинговые письма, поддельные страницы и deepfake-контент, поэтому в будущем соответствующие угрозы могут стать еще более сложными.