Lazarus злоупотребляет южнокорейским защитным ПО для распространения вредоносных программ с использованием постквантового шифрования

Кибершпионская кампания Operation FlashHole, приписываемая группе Lazarus, направлена как минимум против трех организаций в Южной Корее в секторах строительства, разработки программного обеспечения и производства оборудования для проводной связи. В ходе кампании злоупотребляют распространенным в Южной Корее финансовым защитным ПО INISAFE CrossWeb EX для доставки вредоносных программ и используют алгоритм ML-KEM-1024 для шифрования вредоносных коммуникаций.