朝鲜侦察总局下属黑客组织“拉撒路集团”瞄准韩国主要虚拟资产交易所的情况被发现后，朝鲜网络攻击手法及其威胁水平再次引发高度警惕。朝鲜黑客结合多种技术手段和心理诱饵，正将其攻击范围扩展至金融、信息技术、人权团体等多领域。
据安全企业安哲秀研究所11月30日发布的《2025年网络威胁趋势与2026年展望》报告显示，朝鲜黑客组织最近一年内实施了高达86起高度复杂的定向攻击。这类攻击通常具有国家支持背景，并呈现长期精密针对特定目标的特征，一旦造成损害后果严重，引发广泛担忧。
拉撒路集团在针对虚拟资产的攻击中尤为活跃。该组织开发了可同时针对Linux和Mac操作系统的跨平台恶意代码，具备收集键盘输入记录、监控剪贴板、窃取加密钱包信息的功能。此外，通过“供应链攻击”和“水坑攻击”等精密手法，该集团还曾向韩国信息技术与半导体领域重点企业散布恶意代码。
朝鲜其他黑客组织“金淑姬”与“Andariel”也以不同方式持续活动。金淑姬组织主要以钓鱼邮件进行攻击，通过伪装演讲邀请或采访请求传播含恶意代码的文件。该组织频繁使用俄罗斯域名或韩文邮件地址实施社会工程学攻击，以此降低韩国用户的戒备心。Andariel组织则瞄准文档管理解决方案等系统，尝试窃取数字证书并传播勒索软件，甚至盗用部分安全企业的数字证书为恶意代码添加合法签名。
此外，疑似与朝鲜有关的“KONNI”、“TA-RedAndt”等组织正集中针对脱北者、朝鲜人权专家等特定目标。这些组织通过冒充人权团体或政府机构的鱼叉式网络钓鱼邮件，运用社会工程学手法及人工智能身份伪装等手段欺骗受害者，并积极使用将恶意代码隐藏于JPEG图像文件等进化技术。
朝鲜黑客组织的活动正日趋精密化与多元化。安全专家警告称，其目标已超越单纯金钱窃取，可能升级至国家安全与信息扰乱层面，若国际社会不采取共同应对措施，问题恐将加剧。预计随着朝鲜黑客技术未来与人工智能、云计算等新技术结合，造成的损害形态将更趋复杂。
