Организация хакеров Lazarus за год украла 1,5 миллиарда долларов, ИИ делает фишинговые атаки труднее для защиты.

【токен界】Южнокорейская компания безопасности AhnLab в своем последнем ежегодном отчете о угрозах многократно упоминает одно имя — Lazarus. Эта группа хакеров с северокорейскими корнями за последний год практически полностью взяла на себя ответственность за серьезные инциденты безопасности в области шифрования.

Их уловки на самом деле не новы: они маскируются под приглашения на отраслевые лекции или уведомления о собеседованиях, чтобы заставить вас открыть вложения или ссылки. Как только вы попались, последствия часто бывают весьма серьезными. Случай с кражей 1,4 миллиарда долларов у одной крупной биржи в феврале этого года? Отчет прямо указывает на Lazarus как главного подозреваемого. Недавно одна корейская платформа потеряла 30 миллионов долларов, и направление расследования также указывает на них.

Рекомендации от AhnLab довольно практичны: предприятиям не стоит надеяться, что однопунктовая защита сможет справиться, необходимо создать многоуровневую защитную систему — не ленитесь проводить аудит безопасности, ставьте патчи, когда это необходимо, обучение сотрудников должно быть на уровне. А что насчет частных пользователей? Включите многофакторную аутентификацию, не нажимайте на незнакомые ссылки, старайтесь не распространять личную информацию и загружайте программы только из официальных источников.

Более того, инструменты ИИ теперь доступны всем. Ранее фишинговые письма можно было распознать по орфографическим ошибкам и грамматическим проблемам, а сейчас письма, сгенерированные ИИ, поддельные страницы и глубоко поддельные видео трудно отличить от настоящих. Что это означает? В будущем такие атаки будут только более скрытными и трудными для предотвращения. Безопасность всегда должна быть наготове.