Le groupe Lazarus utilise la cryptographie post-quantique ML-KEM pour livrer ses malwares
Lazarus hackers use post-quantum cryptography for malware delivery
Le groupe nord-coréen Lazarus utilise le mécanisme cryptographique post-quantique ML-KEM pour sécuriser la livraison de charges malveillantes dans une campagne visant des organisations sud-coréennes. Kaspersky, qui nomme l'opération FlashHole, indique que le malware LPEClient récupère auprès du serveur C2 quatre blocs de 1 568 octets contenant des clés publiques ML-KEM-1024, génère des clés partagées et déchiffre la charge utile finale, le backdoor modulaire Cubridge. Les attaques, débutées en juillet 2025, passent par des pages de phishing hébergées sur GitHub et une chaîne d'exécution en mémoire impliquant l'outil sud-coréen INISAFE CrossWeb EX ; au moins trois entreprises sud-coréennes sont identifiées.
Le cas montre comment un groupe APT détourne la cryptographie post-quantique ML-KEM pour protéger la livraison de charges malveillantes et réduire la détection.
Source :BleepingComputer · bleepingcomputer.com