Le groupe de hackers Lazarus a volé 1,5 milliard de dollars en un an, l'IA rend les attaques de phishing plus difficiles à prévenir.

【jeton界】La dernière rapport annuel sur les menaces publiée par la société de sécurité sud-coréenne AhnLab mentionne à plusieurs reprises un nom - Lazarus. Ce groupe de hackers d'origine nord-coréenne a presque monopolisé les incidents de sécurité majeurs dans le domaine du chiffrement au cours de l'année passée.

Leurs méthodes ne sont en fait pas nouvelles : se déguiser en invitations à des conférences sectorielles ou en notifications d'entretien d'embauche, des e-mails qui semblent sérieux, pour vous inciter à ouvrir des pièces jointes ou des liens. Une fois piégé, les conséquences sont souvent très graves. L'incident de février de cette année où un certain échange de premier plan a été dépouillé de 1,4 milliard de dollars ? Le rapport désigne Lazarus comme le principal suspect. Récemment, une plateforme en Corée du Sud a encore perdu 30 millions de dollars, et les enquêtes semblent également pointer vers eux.

Les conseils d'AhnLab sont très pratiques : les entreprises ne doivent pas compter sur une défense ponctuelle pour résister, elles doivent mettre en place un système de protection multicouche - ne pas négliger les audits de sécurité, appliquer les correctifs nécessaires, et assurer la formation des employés. Et pour les utilisateurs particuliers ? Activez l'authentification multifacteur, ne cliquez pas sur des liens inconnus, diffusez peu vos informations personnelles, et téléchargez les logiciels uniquement par des canaux officiels.

Le plus problématique est que les outils d'IA sont désormais accessibles à tous. Auparavant, on pouvait détecter les e-mails de phishing grâce à des fautes d'orthographe ou des problèmes de grammaire, mais maintenant, les e-mails générés par l'IA, les pages falsifiées et les vidéos de deepfake sont difficiles à distinguer du vrai. Qu'est-ce que cela signifie ? À l'avenir, ce type d'attaque sera de plus en plus sournoise et difficile à prévenir. La sécurité doit toujours être une priorité.