Il gruppo di attacchi informatici Lazarus ha preso di mira almeno tre organizzazioni in Corea del Sud attive nell'edilizia, nel software e nella produzione di apparecchiature per le comunicazioni via cavo. La campagna, battezzata Operazione FlashHole e attiva almeno dal luglio 2025, è stata resa nota oggi dai ricercatori di Kaspersky.
Gli attaccanti hanno usato e-mail di phishing mirate e siti fraudolenti con curriculum e portfolio, con foto profilo e pagine personalizzate sui singoli bersagli grazie all'intelligenza artificiale.
La versione aggiornata dello strumento LPEClient impiega ML-KEM-1024, un meccanismo crittografico post-quantistico standardizzato, per proteggere le comunicazioni con il server degli autori dell'attacco. La campagna si avvale anche di due malware finora non documentati, TouchHub e ClientHub.
Commenti
I commenti continuano sull'edizione del giorno: leggi l'ultima edizione e commenta le sue voci →.
Accedi con Telegram per commentare.
Commenti e responsabilità. Questo spazio è per discutere, non per convincere: le opinioni sono di chi le scrive, e qui si può contestare anche quello che abbiamo scritto. Passiamo a leggere tutti i commenti prima di pubblicarli, quindi il tuo può metterci un po' a comparire — è il tempo che ci serve per tenere la conversazione civile. Diamo per scontato un atteggiamento corretto; se qualcosa sfugge, lo togliamo. Quanto sopra vale come esclusione di responsabilità per i contenuti degli utenti ai sensi della normativa applicabile.