朝鲜黑客组织Lazarus过去一年最常用攻击手法为定向钓鱼

币界网消息，AhnLab 发布的《2025 互联网威胁趋势与 2026 安全展望》报告显示，朝鲜背景黑客组织 Lazarus 在过去 12 个月被点名次数最多，其主要借助“鱼叉式钓鱼”推行攻击，常伪装成讲坛邀请、面试请求等邮件诱导目的开载。报告称，Lazarus 被觉得是多起重大攻击的主要嫌疑人，包含今年 2 月 21 日的 Bybit 遭黑事件与最近韩国交易平台 Upbit 遭遇的 3000 万USD漏洞攻击。AhnLab 表示，为提升安全性，企业需打造多层防护体系，包含按期安全审计、准时更新补丁及加大职员教育。该公司并建议个人用户用多因子认证、小心处置未知链接与附件、防止过度暴露个人信息，同时仅从官方途径下载内容。AhnLab 指出，伴随 人工智能 应用的普及，攻击者将更易生成很难分辨的钓鱼邮件、伪装页面与深度伪造内容，将来有关威胁可能进一步复杂化。