Хакеры Lazarus используют постквантовую криптографию для доставки вредоносного ПО

Kaspersky описала кампанию FlashHole, в которой Lazarus Group использует стандартизированный постквантовый криптографический механизм ML-KEM для защиты доставки вредоносной нагрузки организациям в Южной Корее. Атаки начались в июле 2025 года и включали фишинговые страницы, специально созданные страницы GitHub и цепочку выполнения в памяти.