Lazarus combină IA cu criptare post-cuantică în noua campanie FlashHole

Cum funcționează atacul în doi straturi?

Grupul nord-coreean de hacking Lazarus a lansat operațiunea FlashHole, activă din iulie 2025. Ținta: trei companii sud-coreene din software, construcții și telecomunicații.

Atacul a fost documentat atât de Kaspersky, cât și de Check Point. Livrarea malware-ului este împachetată în ML-KEM-1024, standard de criptare post-cuantică selectat de NSA.

Nu se bazează doar pe IA.

Combină învățarea mașină cu criptografie post-cuantică. Această abordare dublă face malware-ul mai greu de detectat și de decodat. Stratul post-cuantic e conceput să reziste la atacuri viitoare ale calculatoarelor cuantice.

acum criptarea post-cuantică? Unelata LPEClient actualizată efectuează patru schimburile de chei ML-KEM-1024 înainte de a elibera payload-ul. Această secvență protejează mecanismul de livrare.

Kaspersky a notat această structură în analiza sa. Check Point a confirmat independent aceeași arhitectură. Folosirea ML-KEM-1024 arată că Lazarus se pregătește pentru un peisaj de amenințări post-cuantice.

Cum combină FlashHole învățarea mașină cu criptarea post-cuantică?

Calculatoarele cuantice ar putea în cele din urmă sparge criptarea tradițională. Prin adoptarea timpurie a ML-KEM-1024, Coreea de Nord se pune în fața acestei schimbări. E neobișnuit pentru un grup sprijinit de stat, care de obicei se bazează pe metode convenționale. Mișcarea sugerează planificare pe termen lung și acces la instrumente criptografice avansate.

Ce este ML-KEM-1024? ML-KEM-1024 e un mecanism de încapsulare a cheilor post-cuantice, ales de NSA pentru uz național.

Rezistă la atacuri viitoare ale calculatoarelor cuantice.

Ce companii au fost ținte?

Trei firme sud-coreene din software, construcții și echipamente de telecomunicații au fost lovit de operațiunea FlashHole.

De ce e semnificativă această campanie? Arată că Coreea de Nord integrează IA și criptare post-cuantică, o combinație rară în hacking-ul sprijinit de stat.

Ridică bara pentru apărători.