Il gruppo di attacchi informatici Lazarus ha preso di mira almeno tre organizzazioni in Corea del Sud attive nell'edilizia, nel software e nella produzione di apparecchiature per le comunicazioni via cavo. La campagna, battezzata Operazione FlashHole e attiva almeno dal luglio 2025, è stata resa nota oggi dai ricercatori di Kaspersky.
Gli attaccanti hanno usato e-mail di phishing mirate e siti fraudolenti con curriculum e portfolio, con foto profilo e pagine personalizzate sui singoli bersagli grazie all'intelligenza artificiale.
La versione aggiornata dello strumento LPEClient impiega ML-KEM-1024, un meccanismo crittografico post-quantistico standardizzato, per proteggere le comunicazioni con il server degli autori dell'attacco. La campagna si avvale anche di due malware finora non documentati, TouchHub e ClientHub.
Commenti
Accedi con Telegram per commentare.
Commenti e responsabilità. I commenti pubblicati sono di esclusiva responsabilità dei loro autori. AnotherWorld.network non risponde dei contenuti generati dagli utenti e si riserva il diritto di rimuovere senza preavviso qualsiasi commento che violi le norme di buona condotta, la legislazione vigente o le policies della pubblicazione. Chi pubblica contenuti offensivi, diffamatori, illegali o spam viene rimosso permanentemente dal canale.