La méthode d’attaque la plus fréquemment utilisée par le groupe de hackers nord-coréen Lazarus au cours de l’année écoulée a été le phishing ciblé.

Selon ChainCatcher, le rapport « Tendances des menaces en ligne 2025 et perspectives de sécurité 2026 » publié par AhnLab révèle que le groupe de hackers Lazarus, lié à la Corée du Nord, a été le plus souvent mentionné au cours des 12 derniers mois. Il utilise principalement des attaques de « phishing ciblé » (spear phishing), se faisant souvent passer pour des invitations à des conférences ou des demandes d'entretien afin d'inciter les victimes à ouvrir des pièces jointes. Le rapport indique que Lazarus est considéré comme le principal suspect dans plusieurs attaques majeures, notamment l'incident du 21 février de cette année où une plateforme d'échange a été piratée (perte de 1,4 milliards de dollars) ainsi que la récente attaque par faille ayant entraîné une perte de 30 millions de dollars sur une autre plateforme.

AhnLab indique que, pour renforcer la sécurité, les entreprises doivent mettre en place une protection multicouche, incluant des audits de sécurité réguliers, des mises à jour de correctifs en temps voulu et une meilleure formation des employés. L'entreprise recommande également aux utilisateurs individuels d'utiliser l'authentification à facteurs multiples, de traiter avec prudence les liens et pièces jointes inconnus, d'éviter de trop exposer leurs informations personnelles et de ne télécharger du contenu que depuis des canaux officiels. AhnLab souligne qu'avec la généralisation des applications d'IA, les attaquants pourront générer plus facilement des e-mails de phishing, des pages factices et des contenus de deepfake difficiles à détecter, rendant les menaces futures potentiellement encore plus complexes.