La organización de hackers Lazarus ha robado 1.5 mil millones de dólares en un año, la IA ha hecho que los ataques de phishing sean más difíciles de prevenir.

【moneda界】La última publicación del informe anual de amenazas de la compañía de seguridad surcoreana AhnLab menciona repetidamente un nombre: Lazarus. Este grupo de hackers de origen norcoreano ha sido responsable de prácticamente todos los incidentes de seguridad importantes en el ámbito de la encriptación durante el último año.

Su táctica en realidad no es nueva: se disfrazan de invitaciones a conferencias de la industria o notificaciones de entrevistas de trabajo, correos que parecen serios, para inducirte a abrir un archivo adjunto o un enlace. Una vez que caes en la trampa, las consecuencias suelen ser muy graves. ¿El evento de este febrero donde un intercambio importante fue asaltado por 1,4 mil millones de dólares? Los informes apuntan a Lazarus como el principal sospechoso. Recientemente, una plataforma en Corea del Sur también perdió 30 millones de dólares, y la dirección de la investigación también apunta a ellos.

El consejo de AhnLab es bastante práctico: las empresas no deben esperar que una defensa puntual sea suficiente, necesitan establecer un sistema de protección en múltiples capas: no escatimen en auditorías de seguridad, apliquen los parches que sean necesarios y asegúrense de que la capacitación de los empleados esté al día. ¿Y los usuarios individuales? Activen la autenticación multifactor, no hagan clic en enlaces desconocidos, compartan menos información personal y descarguen software solo de canales oficiales.

Lo que es más problemático es que ahora cualquier persona puede usar herramientas de IA. Antes, se podían detectar los correos electrónicos de phishing gracias a errores ortográficos y problemas gramaticales, pero ahora los correos electrónicos generados por IA, las páginas falsificadas y los videos de deepfake son difíciles de distinguir de los reales. ¿Qué significa esto? En el futuro, este tipo de ataques solo será más encubierto y más difícil de prevenir. La seguridad debe estar siempre en alerta.