Peretas yang didukung negara dari Korea Utara<\/strong>, yang dikenal sebagai Lazarus Group<\/em>, telah secara signifikan menggunakan serangan spear phishing<\/strong> untuk mencuri dana selama setahun terakhir. Menurut analisis yang dilakukan oleh perusahaan keamanan siber Korea Selatan, AhnLab<\/strong>, kelompok ini mencatatkan sebutan terbanyak dalam laporan pasca-hack selama 12 bulan terakhir. Spear phishing merupakan salah satu metode serangan yang paling umum digunakan oleh aktor jahat seperti Lazarus, yang sering kali menyamar melalui email palsu, misalnya, sebagai undangan kuliah atau permintaan wawancara. Hal ini diungkapkan oleh analis AhnLab dalam laporan Cyber Threat Trends & 2026 Security Outlook<\/em> yang dirilis pada 26 November 2025.<\/p>\n Lazarus Group<\/strong> diduga bertanggung jawab atas banyak serangan di berbagai sektor, termasuk cryptocurrency. Mereka dituduh terlibat dalam peretasan Bybit<\/strong> senilai $1,4 miliar pada 21 Februari dan eksploitasi terbaru senilai $30 juta dari bursa crypto Korea Selatan, Upbit<\/strong>, pada hari Kamis.<\/p>\n Serangan spear phishing adalah bentuk phishing yang ditargetkan, di mana peretas melakukan penelitian terhadap target untuk mengumpulkan informasi dan menyamar sebagai pengirim yang tepercaya. Tujuannya adalah untuk mencuri kredensial korban, menginstal malware, atau mendapatkan akses ke sistem sensitif. Perusahaan keamanan siber Kaspersky<\/strong> merekomendasikan beberapa langkah untuk melindungi diri dari spear phishing:<\/p>\n Lazarus Group<\/strong> telah menargetkan sektor-sektor seperti cryptocurrency, keuangan, TI, dan pertahanan. AhnLab mencatat bahwa kelompok ini adalah yang paling sering disebutkan dalam analisis pasca-hack antara Oktober 2024 dan September 2025, dengan 31 pengungkapan<\/strong>. Kelompok peretas terkait Korea Utara lainnya, Kimsuky<\/strong>, berada di urutan kedua dengan 27 pengungkapan<\/strong>, diikuti oleh TA-RedAnt<\/strong> dengan 17<\/strong>.<\/p>\n AhnLab menekankan bahwa sistem pertahanan berlapis sangat penting<\/strong> bagi perusahaan yang ingin mengurangi risiko serangan. Ini termasuk melakukan audit keamanan rutin, menjaga perangkat lunak tetap diperbarui dengan patch terbaru, dan memberikan pendidikan kepada anggota staf tentang berbagai vektor serangan.<\/p>\n<\/blockquote>\n Sementara itu, individu juga disarankan untuk mengadopsi otentikasi multifaktor<\/strong>, menjaga perangkat lunak keamanan tetap diperbarui, menghindari menjalankan URL dan lampiran yang tidak terverifikasi, serta hanya mengunduh konten dari saluran resmi yang terverifikasi.<\/p>\n Menjelang 2026, AhnLab memperingatkan bahwa teknologi baru<\/strong>, seperti kecerdasan buatan (AI)<\/strong>, akan membuat aktor jahat semakin efisien dan serangan mereka semakin canggih. Penyerang kini sudah dapat memanfaatkan AI untuk membuat situs web phishing dan email yang sulit dibedakan dengan yang asli. AI juga dapat “menghasilkan berbagai kode yang dimodifikasi untuk menghindari deteksi” dan meningkatkan efektivitas spear phishing melalui deepfake<\/strong>.<\/p>\n Dengan meningkatnya penggunaan model AI baru-baru ini, serangan deepfake, seperti yang mencuri data prompt, diperkirakan akan berkembang ke tingkat yang membuat korban sulit untuk mengidentifikasinya. Oleh karena itu, perhatian khusus diperlukan untuk mencegah kebocoran dan mengamankan data agar tidak jatuh ke tangan yang salah.<\/p>\n","protected":false},"excerpt":{"rendered":" Peretasan oleh Lazarus Group Peretas yang didukung negara dari Korea Utara, yang dikenal sebagai Lazarus Group, telah secara signifikan menggunakan serangan spear phishing untuk mencuri dana selama setahun terakhir. Menu…<\/p>\n","protected":false},"author":3,"featured_media":15606,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[4256,4225,4393,4313,11051,4392,4391,4354,5309],"class_list":["post-15607","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-ai","tag-bitcoin","tag-bybit","tag-hack","tag-kaspersky","tag-lazarus","tag-north-korea","tag-south-korea","tag-upbit"],"yoast_head":"\nCara Melindungi Diri dari Spear Phishing<\/h2>\n
\n
Pentingnya Pertahanan Berlapis<\/h2>\n
\n
Dampak Kecerdasan Buatan pada Serangan Siber<\/h2>\n