Lazarus атакует через ИИ и постквантовое шифрование в Operation FlashHole
- —Кампания идёт с июля 2025 года, затронуты три организации в Южной Корее
- —Заражение шло через уязвимость в легитимном CrossWeb EX
- —LPEClient применяет ML-KEM-1024 для связи с серверами атакующих
- —Найдены новые инструменты TouchHub и ClientHub, часть связи идёт через Dropbox
Почему важно: Постквантовое шифрование в руках Lazarus усложняет обнаружение атак на криптокомпании и биржи, которые остаются приоритетной целью группы.
Источник: Код Дурова