Η Kaspersky αποδίδει στη βορειοκορεατική ομάδα Lazarus μια καμπάνια κατασκοπείας με την ονομασία Operation FlashHole, που στόχευσε τουλάχιστον τρεις οργανισμούς στη Νότια Κορέα στους τομείς κατασκευών, λογισμικού και εξοπλισμού τηλεπικοινωνιών, όπως μεταδίδει το The Hacker News. Η καμπάνια, ενεργή τουλάχιστον από τον Ιούλιο του 2025, χρησιμοποιεί το INISAFE CrossWeb EX, λογισμικό ασφαλείας που είναι υποχρεωτικό στη χώρα για πρόσβαση σε e-banking και κρατικές υπηρεσίες. Τα θύματα λάμβαναν στοχευμένα μηνύματα με συνδέσμους σε ψεύτικες σελίδες βιογραφικών και χαρτοφυλακίων. Η νέα έκδοση του εργαλείου LPEClient χρησιμοποιεί τον αλγόριθμο ML-KEM-1024, που έχει σχεδιαστεί να αντέχει σε μελλοντικούς κβαντικούς υπολογιστές, για την επικοινωνία με τους διακομιστές των επιτιθέμενων.

Τι σημαίνει: Η καμπάνια αναδεικνύει έναν κίνδυνο που υπάρχει σε κάθε χώρα όπου το κράτος ή οι τράπεζες απαιτούν από τους πολίτες να εγκαταστήσουν συγκεκριμένο λογισμικό: όταν εκατομμύρια υπολογιστές τρέχουν το ίδιο πρόγραμμα, μια ευπάθεια σε αυτό γίνεται πολύτιμη πύλη εισόδου. Η Lazarus αξιοποιεί τέτοια προγράμματα εδώ και χρόνια, και η νέα καμπάνια δείχνει ότι συνεχίζει να βρίσκει τρόπους. Η χρήση κρυπτογραφίας ανθεκτικής στους κβαντικούς υπολογιστές από μια ομάδα επιθέσεων είναι συμβολικά σημαντική. Δεν σημαίνει ότι υπάρχει άμεση απειλή από κβαντικούς υπολογιστές, αλλά ότι οι επιτιθέμενοι υιοθετούν τα νέα πρότυπα πριν από πολλούς αμυνόμενους, κάνοντας την ανάλυση της κίνησής τους δυσκολότερη. Η ίδια τεχνική με τις ψεύτικες σελίδες βιογραφικών, που στοχεύουν μηχανικούς και προγραμματιστές, χρησιμοποιείται από βορειοκορεατικές ομάδες και σε επιθέσεις κατά εταιρειών κρυπτοστοιχείων. Για τις επιχειρήσεις, η εκπαίδευση των τεχνικών ομάδων απέναντι σε προσφορές εργασίας και αιτήματα συνεργασίας που φαίνονται αληθινά είναι πλέον βασικό μέτρο. Επίσης, οι οργανισμοί χρειάζεται να σχεδιάζουν τη δική τους μετάβαση σε κρυπτογραφία ανθεκτική στους κβαντικούς υπολογιστές, όπως προβλέπει ο ευρωπαϊκός οδικός χάρτης για την κρυπτογραφία μετά την κβαντική εποχή.

Διαβάστε το πρωτότυπο στο The Hacker News

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις