Metode serangan yang paling sering digunakan oleh kelompok peretas Korea Utara Lazarus dalam satu tahun terakhir adalah phishing yang ditargetkan

ChainCatcher melaporkan,Laporan "Tren Ancaman Siber 2025 dan Prospek Keamanan 2026" yang dirilis oleh AhnLab menunjukkan bahwa kelompok peretas berlatar belakang Korea Utara, Lazarus, paling sering disebut dalam 12 bulan terakhir. Mereka terutama menggunakan serangan "spear phishing" (phishing yang ditargetkan), sering menyamar sebagai undangan seminar, permintaan wawancara, dan email serupa untuk memancing target membuka lampiran. Laporan tersebut menyatakan bahwa Lazarus dianggap sebagai tersangka utama dalam beberapa serangan besar, termasuk insiden peretasan bursa pada 21 Februari tahun ini (kerugian 1.4 billions dolar AS) serta serangan celah keamanan senilai 30 millions dolar AS yang baru-baru ini menimpa sebuah bursa.

AhnLab menyatakan bahwa untuk meningkatkan keamanan, perusahaan perlu membangun sistem pertahanan berlapis, termasuk audit keamanan secara berkala, pembaruan patch tepat waktu, dan peningkatan edukasi karyawan. Perusahaan ini juga menyarankan pengguna individu untuk menggunakan autentikasi multi-faktor, berhati-hati terhadap tautan dan lampiran yang tidak dikenal, menghindari eksposur data pribadi yang berlebihan, serta hanya mengunduh konten dari saluran resmi. AhnLab menekankan bahwa dengan semakin meluasnya aplikasi AI, penyerang akan lebih mudah menghasilkan email phishing, halaman palsu, dan konten deepfake yang sulit dibedakan, sehingga ancaman terkait di masa depan kemungkinan akan semakin kompleks.