Lazarus маскирует атаки под резюме соискателей и тестирует постквантовое шифрование

Группировка Lazarus, которую связывают с Северной Кореей, задействовала инструменты искусственного интеллекта и постквантовое шифрование в кампании кибершпионажа Operation FlashHole. Об этом со ссылкой на «Лабораторию Касперского» сообщает ForkLog. Жертвами операции стали как минимум три организации в Южной Корее.

Атаки маскировались под портфолио соискателей — вероятно, чтобы обойти проверки и заставить сотрудников открыть вложения. Точный механизм доставки вредоносного кода в заметке не раскрывается.

Отдельного внимания заслуживает интерес Lazarus к постквантовому шифрованию: такие решения рассчитаны на эпоху квантовых компьютеров, когда часть привычной криптографии может стать уязвимой. Зачем группировке понадобились эти алгоритмы, в сообщении не уточняется.

Для криптоиндустрии эпизод важен как напоминание: атаки на инфраструктуру и сотрудников остаются основным вектором компрометации, а переход на постквантовые схемы — вопрос не только технологической модернизации, но и безопасности.