Grupo Lazarus adota criptografia pós-quântica para espalhar malware
Hackers norte-coreanos estão empregando criptografia pós-quântica para dificultar a detecção e análise de ataques cibernéticos em uma nova campanha batizada de FlashHole. Segundo pesquisadores da Kaspersky, o grupo Lazarus utiliza o mecanismo ML-KEM, padrão aprovado pelo NIST, para proteger a comunicação entre seus malwares e servidores de comando e controle, tornando a entrega de cargas maliciosas mais resiliente a interceptações.
A operação tem como alvo empresas sul-coreanas dos setores de software, construção e equipamentos de comunicação, explorando uma cadeia de infecção sofisticada que combina técnicas antigas e novas ferramentas. O ataque começa com páginas de phishing que direcionam as vítimas para repositórios GitHub manipulados, onde códigos JavaScript maliciosos são carregados e executados diretamente na memória do sistema, dificultando a detecção por soluções tradicionais.
Entre as ferramentas utilizadas está o LPEClient, responsável por receber chaves públicas ML-KEM-1024 do servidor e gerar segredos compartilhados para decifrar cargas subsequentes. O processo envolve ainda o uso do TechHub para baixar novos malwares e do ClientHub, que facilita a comunicação via Dropbox e troca direta de dados com o LPEClient. Outro componente identificado é o Cubridge, um backdoor modular capaz de executar comandos, gerenciar arquivos e capturar telas dos sistemas comprometidos.
A análise técnica revelou que grande parte do código malicioso opera apenas em memória, reduzindo rastros no disco rígido das vítimas. O uso da criptografia pós-quântica destaca a intenção dos atacantes em proteger seus métodos contra futuras tentativas de quebra criptográfica, elevando o nível de sofisticação das ameaças digitais. O caso reforça a necessidade de atualização constante das defesas cibernéticas diante da rápida evolução das táticas empregadas por grupos avançados como o Lazarus.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, com informações e comparações que ajudam na escolha de produtos. Para conhecer características, especificações, pontos positivos e limitações, confira nossos reviews de produtos, elaborados com base em informações oficiais, dados públicos e avaliações de consumidores. Você também pode acompanhar nossa seleção de ofertas e descontos disponíveis nas principais lojas.
