Grupul Lazarus folosește criptarea cuantică pentru malware

Grupul Lazarus, asociat cu Coreea de Nord, a lansat o operațiune cibernetică numită Operațiunea FlashHole, care vizează cel puțin trei organizații din Coreea de Sud. Această campanie are ca țintă companii din domeniile construcțiilor, software-ului și fabricării echipamentelor de comunicație prin fir. Potrivit companiei ruse de securitate cibernetică Kaspersky, operațiunea este activă din cel puțin iulie 2025.

Detalii despre operațiunea cibernetică

Grupul Lazarus este cunoscut pentru atacurile sale cibernetice sofisticate și a vizat în trecut numeroase companii și instituții din întreaga lume. Campania actuală utilizează tehnici avansate, inclusiv criptare post-quantum, pentru a răspândi malware. Acest tip de criptare este deosebit de relevant, deoarece are ca scop să contracareze atacurile viitoare ale computerelor cuantice.

Companiile sud-coreene afectate activează în sectoare critice, ceea ce subliniază importanța atacurilor. Kaspersky a constatat că atacurile nu vizează doar furtul de date, ci și destabilizarea infrastructurii companiilor țintă. Utilizarea criptării cuantice arată că grupul Lazarus se adaptează la tehnologiile în continuă evoluție.

Reacții și măsuri de securitate

Autoritățile sud-coreene au reacționat la amenințare și au întărit măsurile de securitate pentru a proteja sectoarele afectate. Companiile sunt încurajate să-și revizuiască protocoalele de securitate și să se asigure că sunt pregătite împotriva unor astfel de atacuri avansate. Experții avertizează că atacurile grupului Lazarus ar putea afecta și alte țări și sectoare.

Descoperirea acestei operațiuni cibernetice a atras, de asemenea, atenția internațională, deoarece reflectă tensiunile persistente dintre Coreea de Nord și alte țări. Utilizarea criptării cuantice în atacurile cibernetice ar putea deschide o nouă eră a criminalității cibernetice, care este mai greu de combătut. Kaspersky a recomandat deja măsuri pentru a minimiza impactul unor astfel de atacuri.

Grupul Lazarus este cunoscut nu doar pentru atacurile sale cibernetice, ci și pentru legăturile sale cu actori statali din Coreea de Nord. Aceste legături fac din grup un actor serios în domeniul criminalității cibernetice. Investigațiile în curs ar putea aduce la lumină informații suplimentare despre metodele și obiectivele grupului.

Atacurile cibernetice ale grupului Lazarus fac parte dintr-o tendință mai mare, în care grupurile de hackeri susținute de stat folosesc din ce în ce mai multe tehnici complexe pentru a-și atinge obiectivele. Amenințarea reprezentată de astfel de grupuri este considerată în creștere, în special într-o perioadă în care infrastructura digitală devine din ce în ce mai importantă. Companiile sud-coreene trebuie să se pregătească pentru o amenințare persistentă.

Operațiunea FlashHole este un exemplu al peisajului în schimbare al criminalității cibernetice, în care măsurile de securitate tradiționale s-ar putea să nu mai fie suficiente. Companiile și guvernele din întreaga lume trebuie să se adapteze pentru a face față noilor provocări generate de astfel de atacuri avansate. Grupul Lazarus rămâne un actor central în acest domeniu în evoluție.