O grupo de hackers Lazarus roubou 1,5 mil milhões de dólares em um ano, a IA tornou os ataques de phishing mais difíceis de prevenir.

【moeda界】A empresa de segurança sul-coreana AhnLab mencionou repetidamente um nome em seu relatório anual de ameaças - Lazarus. Este grupo hacker de origem norte-coreana praticamente monopolizou os principais incidentes de segurança no campo da encriptação no último ano.

As táticas deles não são novas: disfarçando-se como convites para palestras do setor ou notificações de entrevistas de emprego, enviam e-mails que parecem sérios, induzindo você a abrir anexos ou links. Uma vez que você cai na armadilha, as consequências costumam ser muito sérias. O incidente em fevereiro deste ano, quando uma grande bolsa foi roubada de 1,4 bilhões de dólares? O relatório aponta diretamente para o Lazarus como o principal suspeito. Recentemente, uma plataforma na Coreia perdeu 30 milhões de dólares, e as investigações também estão apontando para eles.

A sugestão da AhnLab é bastante prática: as empresas não devem esperar que a defesa única consiga suportar, é necessário montar um sistema de proteção em várias camadas — não se deve ser preguiçoso nas auditorias de segurança, os patches devem ser aplicados quando necessário, e a formação dos funcionários deve acompanhar. E para os usuários individuais? Ativar a autenticação multifatorial, não clicar em links desconhecidos, dispersar menos informações pessoais e baixar software apenas de canais oficiais.

Mais problemático é que agora qualquer pessoa pode usar ferramentas de IA. No passado, e-mails de phishing podiam ser identificados por erros de ortografia e problemas gramaticais, mas agora e-mails gerados por IA, páginas falsificadas e vídeos deepfake tornam difícil distinguir o verdadeiro do falso. O que isso significa? No futuro, esse tipo de ataque será cada vez mais encoberto e difícil de prevenir. A segurança deve ser mantida sempre em alerta.