استفاده گروه هکری لازاروس از رمزنگاری پساکوانتومی در حملات سایبری

این عملیات که از حداقل ژوئیه ۲۰۲۵ فعال بوده، دست‌کم سه شرکت کره جنوبی در حوزه‌های نرم‌افزار، ساخت‌وساز و تجهیزات مخابراتی را هدف قرار داده است. گروه لازاروس برای اجرای بدافزار با دسترسی‌های ارتقایافته، از نرم‌افزار امنیتی INISAFE CrossWeb EX استفاده کرده است.

کسپرسکی اعلام کرده است که وب‌سایت‌های مورد استفاده در این حملات با کمک هوش مصنوعی ساخته شده‌اند. همچنین طبق یافته‌های این شرکت، استفاده از رمزنگاری پساکوانتومی توسط گروه لازاروس از سپتامبر ۲۰۲۴ آغاز شده است.

در همین حال، چک‌پوینت نیز در اوت ۲۰۲۶ گزارش داد که یک ماژول در حملات علیه شرکت‌های دفاعی از Kyber/ML-KEM برای توافق کلید استفاده کرده است.