Lazarus Group folosește criptare post-cuantică pentru a ascună malware-ul

Cum se ascunde malware-ul?

Lazarus Group, unitate cibernetică nord-coreeană, e în spatele operațiunii FlashHole. Campania vizează trei companii sud-coreene din construcții, software și producție de echipamente de comunicații prin cablu.

Kaspersky a identificat activitatea, care e prezentă din începutul anului 2024. Atacatorii au abuzat de o aplicație de securitate legitimă pentru a planta malware.

Malware-ul folosește criptare post-cuantică pentru a proteja comunicațiile sale.

Asta face detectarea și decodarea mult mai grea pentru apărători. Atacatorii folosesc această tehnologie pentru a păstra accesul persistent și a extrage date corporative sensibile. Campania arată o schimbare către tehnici criptografice avansate în spionajul susținut de stat.

criptarea post-cuantică? Operația se bazează pe abuzul unui produs de securitate sud-coreean folosit pe scară largă. Atacatorii injectează cod malițios în această aplicație de încredere.

Asta permite malware-ului să ocolească apărările standard. Unelul e cunoscut de utilizatorii locali, ceea ce reduce suspiciunea. Ascuns într-o utilitar de securitate cunoscut, malware-ul câștigă legitimitate.

Această tehnică e o amprentă a actorilor de stat sofisticați care caută acces discret.

Criptarea post-cuantică rezistă la atacuri din viitoarele calculatoare cuantice. Lazarus o folosește pentru a securiza canalele de extragere a datelor.

Cum ascunde Lazarus Group malware-ul prin criptare post-cuantică?

Asta protejează informațiile furate de a fi interceptate sau decodificate mai târziu. Alegerea reflectă obiective de spionaj pe termen lung. Sugerează că atacatorii planifică să păstreze datele pentru perioade lungi.

Această alegere criptografică semnalează o trecere dincolo de metodele tradiționale de criptare simetrică și asimetrică.

Cine e în spatele Operațiunii FlashHole? Lazarus Group, unitate cibernetică nord-coreeană, e atribuită campaniei.

Kaspersky a identificat operațiunea care vizează organizații sud-coreene.

Ce sectoare au fost vizate?

Campania a lovit firme din construcții, dezvoltare de software și producție de echipamente de comunicații prin cablu. Aceste sectoare dețin proprietate intelectuală și date operaționale valoroase.

Cum ocolește malware-ul detectarea?

Se ascunde într-o aplicație de securitate sud-coreeană de încredere. Criptarea post-cuantică protejează canalele de extragere a datelor. Această combinație face intruziunea dificilă de detectat și decodifica.