Kaspersky: Lazarus атакует южнокорейские компании с помощью ИИ и постквантового шифрования
- —Жертвами Operation FlashHole стали три компании в Южной Корее, атаки шли с июля 2025 года
- —Злоумышленники применяли ML-KEM-1024 для шифрования канала доставки вредоносного кода
- —Фейковые сайты маскировались под резюме разработчиков и дизайн-студии, фото на них созданы ИИ
- —Вредоносный код запускался через уязвимость в программе Inisafe CrossWeb EX
Почему важно: Группа Lazarus, связанная с кражей средств у бирж, первой среди атакующих перешла на постквантовое шифрование, что усложняет обнаружение атак на криптокомпании.
Источник: Digital Today