Lazarus
Lazarus в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Упоминается вместе:
Календарь упоминаний:
Lazarus развернула кампанию Operation FlashHole, внедрив ИИ в фишинг и постквантовое шифрование для сокрытия связи
Группировка Lazarus активно атакует южнокорейские организации с июля 2025 года, используя нейросети для создания персонализированных приманок и стандарт ML-KEM-1024 для защиты каналов управления вредоносным ПО. Атаки направлены на строительный сектор, разработчиков ПО и производителей телеком-оборудования. Злоумышленники эксплуатируют легитимное приложение CrossWeb EX для проникновения в системы, а управление зараженными устройствами осуществляется через облачные сервисы GitHub Pages и Dropbox.
Событие: Эксперты Kaspersky GReAT подтвердили активность кампании Operation FlashHole с июля 2025 года, в ходе которой были атакованы три южнокорейские организации из разных отраслей.
Фактор: Внедрение ИИ для генерации фотореалистичных резюме и персонализации фишинговых сайтов повысило точность целевых атак, что затрудняет их автоматическое распознавание защитными системами.
Риск: Применение постквантового стандарта ML-KEM-1024 в инструменте LPEClient делает перехват и анализ трафика вредоносного ПО невозможным для стандартных средств мониторинга сети, требующих перехода на EDR/XDR решения.
Целевая атака Lazarus на разработчиков
Группировка Lazarus использовала вредоносные пакеты для компрометации цепочек поставок, заражая более 233 жертв в США, Европе и Азии JavaScript-имплантом для сбора системной информации.
В нашей базе собрано 2 события по теме «Lazarus». Мы показываем все из них.
Объединили похожие карточки: Lazarus; Lazarus Group и другие.