Il gruppo Lazarus utilizza la crittografia quantistica per il malware

Il gruppo Lazarus, collegato alla Corea del Nord, ha avviato un'operazione informatica chiamata Operazione FlashHole, che si rivolge ad almeno tre organizzazioni in Corea del Sud. Questa campagna mira a aziende nei settori delle costruzioni, del software e della produzione di dispositivi di comunicazione via cavo. Secondo la società russa di cybersicurezza Kaspersky, l'operazione è attiva da almeno luglio 2025.

Dettagli sull'operazione informatica

Il gruppo Lazarus è noto per i suoi attacchi informatici altamente sofisticati e in passato ha preso di mira numerose aziende e istituzioni in tutto il mondo. La campagna attuale utilizza tecniche avanzate, inclusa la crittografia post-quantistica, per diffondere malware. Questo tipo di crittografia è particolarmente rilevante poiché mira a difendersi da attacchi futuri di computer quantistici.

Le aziende sudcoreane colpite operano in settori critici, il che sottolinea l'importanza degli attacchi. Kaspersky ha rilevato che gli attacchi non mirano solo al furto di dati, ma anche a destabilizzare l'infrastruttura delle aziende target. L'uso della crittografia quantistica dimostra che il gruppo Lazarus si sta adattando alle tecnologie in continua evoluzione.

Reazioni e misure di sicurezza

Le autorità sudcoreane hanno risposto alla minaccia intensificando le misure di sicurezza per proteggere i settori colpiti. Le aziende sono invitate a rivedere i propri protocolli di sicurezza e a garantire di essere pronte contro tali attacchi avanzati. Gli esperti avvertono che gli attacchi del gruppo Lazarus potrebbero colpire anche altri paesi e settori.

La scoperta di questa operazione informatica ha attirato anche l'attenzione internazionale, poiché riflette le tensioni persistenti tra la Corea del Nord e altri paesi. L'uso della crittografia quantistica negli attacchi informatici potrebbe segnare l'inizio di una nuova era di criminalità informatica, più difficile da combattere. Kaspersky ha già raccomandato misure per minimizzare l'impatto di tali attacchi.

Il gruppo Lazarus è noto non solo per i suoi attacchi informatici, ma anche per i suoi legami con attori statali in Corea del Nord. Questi legami rendono il gruppo un attore serio nel campo della criminalità informatica. Le indagini in corso potrebbero portare alla luce ulteriori informazioni sui metodi e sugli obiettivi del gruppo.

Gli attacchi informatici del gruppo Lazarus fanno parte di una tendenza più ampia, in cui i gruppi di hacker sostenuti dallo stato utilizzano tecniche sempre più complesse per raggiungere i loro obiettivi. La minaccia di tali gruppi è considerata in crescita, soprattutto in un periodo in cui l'infrastruttura digitale diventa sempre più importante. Le aziende sudcoreane devono prepararsi a una minaccia persistente.

L'operazione FlashHole è un esempio del panorama in evoluzione della criminalità informatica, in cui le misure di sicurezza tradizionali potrebbero non essere più sufficienti. Aziende e governi di tutto il mondo devono adattarsi per affrontare le nuove sfide poste da attacchi così avanzati. Il gruppo Lazarus rimane un attore centrale in questo campo in evoluzione.