El método de ataque más utilizado por el grupo de hackers norcoreano Lazarus en el último año fue el phishing dirigido.

ChainCatcher informó que, el informe “Tendencias de amenazas cibernéticas 2025 y perspectivas de seguridad 2026” publicado por AhnLab revela que el grupo de hackers Lazarus, vinculado a Corea del Norte, fue el más mencionado en los últimos 12 meses. Principalmente, utiliza ataques de “phishing dirigido” (spear phishing), disfrazando correos electrónicos como invitaciones a conferencias, solicitudes de entrevistas, entre otros, para inducir a los objetivos a abrir archivos adjuntos. El informe indica que Lazarus es considerado el principal sospechoso de varios ataques importantes, incluyendo el hackeo a un exchange el 21 de febrero de este año (con pérdidas de 1.4 billions de dólares) y el reciente ataque de vulnerabilidad a otro exchange por 30 millions de dólares.

AhnLab señaló que, para mejorar la seguridad, las empresas deben establecer sistemas de defensa en múltiples capas, incluyendo auditorías de seguridad periódicas, actualización oportuna de parches y fortalecimiento de la capacitación de los empleados. La empresa también recomienda a los usuarios individuales utilizar autenticación multifactor, manejar con precaución enlaces y archivos adjuntos desconocidos, evitar la exposición excesiva de información personal y descargar contenido solo de canales oficiales. AhnLab advirtió que, con la popularización de las aplicaciones de IA, los atacantes podrán generar correos de phishing, páginas falsas y contenido deepfake cada vez más difíciles de distinguir, por lo que las amenazas relacionadas podrían volverse aún más complejas en el futuro.