Najczęściej stosowaną metodą ataku przez północnokoreańską grupę hakerską Lazarus w ciągu ostatniego roku był ukierunkowany phishing.

ChainCatcher donosi, że raport „2025 Network Threat Trends and 2026 Security Outlook” opublikowany przez AhnLab wskazuje, iż północnokoreańska grupa hakerska Lazarus była najczęściej wymieniana w ciągu ostatnich 12 miesięcy. Grupa ta głównie wykorzystuje ataki typu „spear phishing” (ukierunkowany phishing), często podszywając się pod zaproszenia na wykłady, prośby o rozmowę kwalifikacyjną i inne wiadomości e-mail, aby nakłonić ofiary do otwarcia załączników. W raporcie stwierdzono, że Lazarus jest uważany za głównego podejrzanego w kilku poważnych atakach, w tym w incydencie z 21 lutego tego roku, kiedy pewna giełda została zhakowana (straty wyniosły 1.4 billions dolarów), a także w niedawnym ataku na inną giełdę, gdzie wykorzystano lukę na 30 millions dolarów.

AhnLab podkreśla, że w celu zwiększenia bezpieczeństwa przedsiębiorstwa powinny wdrożyć wielowarstwowe systemy ochrony, w tym regularne audyty bezpieczeństwa, szybkie wdrażanie poprawek oraz wzmacnianie edukacji pracowników. Firma zaleca również użytkownikom indywidualnym korzystanie z uwierzytelniania wieloskładnikowego, ostrożność przy otwieraniu nieznanych linków i załączników, unikanie nadmiernego udostępniania danych osobowych oraz pobieranie treści wyłącznie z oficjalnych źródeł. AhnLab zwraca uwagę, że wraz z popularyzacją zastosowań AI atakujący będą mogli łatwiej generować trudne do rozpoznania wiadomości phishingowe, fałszywe strony oraz treści typu deepfake, co może dodatkowo skomplikować przyszłe zagrożenia.