ML-KEM-1024
ML-KEM-1024 в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
Lazarus применяет ML-KEM-1024 для сокрытия каналов связи в кампании Operation FlashHole
Группировка Lazarus интегрировала постквантовый криптографический стандарт ML-KEM-1024 в обновленную версию вредоносного инструмента LPEClient, используемого в кибершпионской кампании против южнокорейских организаций. Внедрение данного механизма позволяет злоумышленникам защищать коммуникации с зараженными устройствами от перехвата и анализа стандартными средствами сетевого мониторинга. Это свидетельствует о том, что актор угроз начал использовать постквантовые алгоритмы для защиты C2-каналов еще в сентябре 2024 года, опережая по срокам внедрения большинство коммерческих разработчиков.
Событие: Эксперты Kaspersky GReAT зафиксировали использование ML-KEM-1024 в инструменте LPEClient в рамках атак, активных с июля 2025 года против трех южнокорейских компаний.
Риск: Применение постквантового шифрования затрудняет перехват и анализ трафика вредоносного ПО стандартными средствами мониторинга сети, снижая эффективность традиционных методов обнаружения угроз.
Тренд: Внедрение ML-KEM-1024 в инфраструктуру атакующих началось не позднее сентября 2024 года, что демонстрирует опережающее внедрение постквантовых технологий государственными хакерами по сравнению с частным сектором.
В нашей базе собрано 1 событие по теме «ML-KEM-1024». Мы показываем все из них.