LPEClient
LPEClient в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
Lazarus модернизировал LPEClient, внедрив постквантовое шифрование ML-KEM-1024 для защиты каналов связи
В рамках кампании Operation FlashHole группировка Lazarus применила обновленную версию инструмента LPEClient. Модифицированный компонент собирает сведения об антивирусе и параметрах системы Windows, а затем шифрует их с помощью постквантового стандарта ML-KEM-1024 перед отправкой операторам. Для уклонения от детектирования LPEClient активно обходит механизмы мониторинга защитного ПО.
Событие: Эксперты зафиксировали использование обновленного LPEClient в атаках, активированных как минимум с июля 2025 года против трех южнокорейских компаний.
Фактор: Внедрение механизма ML-KEM-1024 позволяет злоумышленникам скрывать трафик от стандартных средств перехвата, так как эта технология опережает большинство коммерческих разработок более чем на год.
Риск: Инструмент загружает и запускает дополнительные вредоносные компоненты непосредственно в оперативной памяти, минуя запись на диск, что значительно усложняет обнаружение традиционными антивирусами.
В нашей базе собрано 1 событие по теме «LPEClient». Мы показываем все из них.