朝鲜黑客组织Lazarus，针对加密货币的鱼叉式网络钓鱼攻击激增

有分析指出，朝鲜国策支持黑客组织"拉撒路集团"去年最频繁使用的攻击手法是"鱼叉式网络钓鱼"。报告还指出，在过去12个月的黑客事件分析报告中，拉撒路是被提及最频繁的组织。

根据安博士26日发布的《2025年网络威胁趋势及2026年安全展望报告》，拉撒路集团在过去一年主要利用"强力定向钓鱼手法"窃取资金。安博士解释称："他们发送的不是普通的大规模垃圾邮件，而是针对特定个人或组织的精密电子邮件"，"主要伪装成演讲邀请或采访请求等形式"。

鱼叉式网络钓鱼是黑客攻击者伪装成可信的个人或机构发送电子邮件，诱导受害者打开附件或点击恶意链接的方式。其比传统钓鱼攻击精密得多，造成的损失规模也更大。据悉，拉撒路通过这种方式集中攻击加密货币交易所、区块链初创公司等，窃取了巨额资金。

拉撒路集团是与朝鲜政权直接相关的网络组织，也是联合国制裁对象。过去曾被指为"想哭"勒索软件事件、索尼影业黑客事件等大型网络攻击的幕后黑手。最近，其将主要攻击舞台转向加密货币领域，成为全球安全社区的警惕对象。

此次安博士报告将"鱼叉式网络钓鱼的高度化"列为2025年网络安全的主要关键词之一，并警告称，特别是结合人工智能技术，更精密且难以探测的攻击可能会增加。

专家指出："拉撒路的黑客技术日益精密，仅靠单纯的防御体系难以应对。"尤其考虑到加密货币行业与外部协作频繁的特性，该行业从业者是其主要目标，需要格外注意。

TP AI 注意事项

使用基于TokenPost.ai的语言模型对文章进行了摘要。正文的主要内容可能被省略或与事实不符。