Północnokoreańska grupa Lazarus została powiązana z kampanią szpiegowską Operation FlashHole, która od lipca 2025 roku celuje w organizacje w Korei Południowej, wykorzystując obowiązkowe oprogramowanie zabezpieczające, takie jak INISAFE CrossWeb EX, do dostarczania złośliwego oprogramowania, w tym zaawansowanych narzędzi takich jak TechHub i Cubridge. Co istotne, kampania ta wykorzystuje algorytm kryptograficzny ML-KEM-1024 odporny na ataki kwantowe do zabezpieczania komunikacji z serwerami sterowania, co stanowi znaczący krok w ewolucji technik grupy.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)