Operation FlashHole
Operation FlashHole в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
Lazarus использует ИИ и постквантовое шифрование в кампании Operation FlashHole
Группировка Lazarus проводит кибершпионскую кампанию, применяя нейросети для создания персонализированных фишинговых приманок и постквантовую криптографию для защиты каналов связи. Атаки направлены на южнокорейские компании из строительных, IT-сектора и производства телеком-оборудования. Злоумышленники эксплуатируют легитимное ПО CrossWeb EX для проникновения в системы и используют новые инструменты TouchHub и ClientHub для управления зараженными устройствами.
Событие: Кампания активна как минимум с июля 2025 года, а использование постквантового шифрования Lazarus началось еще в сентябре 2024 года, что опережает внедрение таких технологий большинством коммерческих разработчиков.
Фактор: Для первоначального проникновения атакующие эксплуатируют уязвимости в CrossWeb EX — обязательном программном обеспечении для входа на сайты банков и государственных учреждений Южной Кореи.
Риск: Применение механизма ML-KEM-1024 затрудняет перехват и анализ трафика вредоносного ПО стандартными средствами мониторинга сети, требуя внедрения решений EDR и XDR с анализом активности в памяти процессов.
В нашей базе собрано 1 событие по теме «Operation FlashHole». Мы показываем все из них.