Lazarus использует постквантовую криптографию для доставки вредоносного ПО

Kaspersky связала с группой Lazarus кампанию FlashHole против южнокорейских компаний: с июля 2025 года злоумышленники доставляют полезную нагрузку через ML-KEM-1024 и цепочку фишинговых GitHub-страниц. Атакованы минимум три компании в сфере ПО, строительства и производства оборудования.

• Атаки начались в июле 2025 года, жертвы — компании Южной Кореи
• LPEClient получает от C2 ключи ML-KEM-1024 и расшифровывает нагрузку
• Цепочка заражения идёт через INISAFE CrossWeb EX и fsquirt.exe
• Финальная нагрузка — бэкдор Cubridge с удалённым управлением