Kaspersky analyse FlashHole de Lazarus
Pour commencer
Kaspersky a nommé FlashHole une campagne attribuée au groupe nord-coréen Lazarus, qui utilise la cryptographie post-quantique ML-KEM pour sécuriser la livraison de malwares. Selon les chercheurs, les attaques ont débuté en juillet 2025 via des pages de phishing hébergées sur GitHub ; le malware LPEClient récupère des clés ML-KEM-1024 auprès du C2 et déchiffre le backdoor Cubridge. Kaspersky identifie au moins trois entreprises sud-coréennes (logiciels, construction, équipements de communication filaire) et soupçonne davantage de victimes.
AI Généré à partir des reportages · 3 hmise à jour
Chronologie des reportages
Suivez les reportages pour découvrir les différentes facettes de l'événement.
- BleepingComputersélectionLe groupe Lazarus utilise la cryptographie post-quantique ML-KEM pour livrer ses malwares
Le groupe nord-coréen Lazarus utilise le mécanisme cryptographique post-quantique ML-KEM pour sécuriser la livraison de charges malveillantes dans une campagne visant des organisations sud-coréennes. Kaspersky, qui nomme l'opération FlashHole, indique que le malware LPEClient récupère auprès du serveur C2 quatre blocs de 1 568 octets contenant des clés publiques ML-KEM-1024, génère des clés partagées et déchiffre la charge utile finale, le backdoor modulaire Cubridge. Les attaques, débutées en juillet 2025, passent par des pages de phishing hébergées sur GitHub et une chaîne d'exécution en mémoire impliquant l'outil sud-coréen INISAFE CrossWeb EX ; au moins trois entreprises sud-coréennes sont identifiées.
Évolution des tendances de cet événement
- Actuel (période comparable)
- 9
- Pic (période comparable)
- 1022 octobre 05:00
- Évolution sur 24 h
- –
La tendance ne compare que les mêmes sujets observés de manière continue et complète ; la plage peut donc être plus restreinte que les statistiques de tendances actuelles. Survolez le graphique ou cliquez dessus pour afficher les tendances heure par heure ; les flèches gauche et droite du clavier permettent de naviguer.