Lazarus атакует Южную Корею через местный антивирус и постквантовое шифрование

Группа Lazarus, связанная с КНДР, проводит кибершпионскую кампанию Operation FlashHole против минимум трёх южнокорейских организаций в строительстве, разработке ПО и производстве телеком-оборудования. По данным Kaspersky, кампания активна как минимум с июля 2025 года и использует южнокорейское защитное ПО для доставки вредоносного кода с постквантовым шифрованием.

• Кампания Operation FlashHole активна с июля 2025 года
• Цели — минимум три организации в Южной Корее
• Отрасли: строительство, софт, телеком-оборудование
• Атаку приписывают группе Lazarus из КНДР