---
title: האקרים מקבוצת Lazarus משתמשים בקריפטוגרפיה פוסט-קוונטית להפצת נוזקות
url: https://www.dataloco.com/he/lazarus
published: 2026-10-24T12:34:15+00:00
language: he
section: אבטחה
source: https://www.bleepingcomputer.com/news/security/lazarus-hackers-use-post-quantum-cryptography-for-malware-delivery/
organizations: Kaspersky, Lazarus
publisher: Dataloco
---

# האקרים מקבוצת Lazarus משתמשים בקריפטוגרפיה פוסט-קוונטית להפצת נוזקות

האקרים מצפון קוריאה משתמשים במנגנון קריפטוגרפי פוסט-קוונטי כדי לאבטח את העברת מטען מזיק בפעולות חדשות המשלבות נוזקות ישנות וחדשות.

המסע, שזכה לשם FlashHole על ידי חברת אבטחת הסייבר Kaspersky, מיועד לארגונים בדרום קוריאה ויוחס לקבוצת Lazarus. חוקרים זיהו לפחות שלוש חברות בדרום קוריאה במגזרי התוכנה, הבנייה וייצור ציוד תקשורת קווי, אך הם חושדים שארגונים רבים יותר נפגעו.

הניתוח של הנוזקה גילה כי התוקפים השתמשו במנגנון הקריפטוגרפי הפוסט-קוונטי הסטנדרטי ML-KEM כדי לתקשר עם שרת פיקוד ושליטה לצורך הפצת הנוזקה. התוקפים השתמשו בנוזקת LPEClient כדי לקבל מפתחות ציבוריים מסוג ML-KEM-1024 מהתשתית של שרת הפיקוד והשליטה וליצור מפתחות משותפים שאפשרו לה לפענח מטענים נכנסים בהמשך.

התקיפות החלו ביולי 2025 והסתמכו על דפי דיוג שהפנו את המטרות לדפי GitHub שנוצרו במיוחד. דפים אלו טוענים קוד JavaScript מדומיינים חיצוניים, מה שמעורר שרשרת ביצוע בזיכרון שכללה את הכלי INISAFE CrossWeb EX. תהליך זה הפעיל את הקובץ הבינארי החוקי של Windows בשם fsquirt.exe, ששימש להרצת קוד שלב שהתקין את TechHub, הורדה האחראית על שליפת נוזקות נוספות ממאגרי GitHub פרטיים.

כלי חדש נוסף שנראה בתקיפות הוא ClientHub, טוען התומך בתקשורת Dropbox ובחילופי נתונים ישירים עם LPEClient. LPEClient מבצעת פרופיל של הקורבנות, מקבלת מטענים מוצפנים דרך ClientHub ונמנעת מניטור אבטחה. נוזקה נוספת שנצפתה היא Cubridge, דלת אחורית מודולרית המספקת יכולות ניהול קבצים, ביצוע פקודות וסיור, ותומכת בצילום מסך וטעינת מטענים נוספים.

בנוסף, Kaspersky זיהתה כלים נוספים המכוונים לדפדפנים מבוססי Chromium לצורך גניבת אישורי חשבון, עוגיות והיסטוריית גלישה. רוב הקוד של Lazarus רץ בזיכרון, אם כי מנגנוני התמדה משאירים קבצים מסוימים על הדיסק של הקורבן. השימוש ב-ML-KEM בולט כיוון שמדובר בתקן מאושר על ידי NIST שנועד להגן על נתונים מפני התקפות מסוג "הקש עכשיו, פענח מאוחר יותר".

הניתוח הטכני הראה כי LPEClient קיבלה מערך בתים המורכב מארבעה בלוקים של 1,568 בתים, שכל אחד מהם הכיל מפתח ציבורי של ML-KEM-1024. לאחר מכן, LPEClient מייצרת ארבעה זוגות נפרדים של מפתחות משותפים וטקסטים מוצפנים מהבלוקים הללו, מצפינה את הטקסטים המוצפנים באמצעות אלגוריתם GOST ומשגרת אותם לשרת הפיקוד והשליטה דרך ClientHub. הסודות המשותפים מספקים את חומר המפתח עבור Threefish, אלגוריתם הצפנה נוסף, המפענח את התגובה המכילה פרמטרים ומטען בר-הרצה. המטען הסופי הוא Cubridge, ש-LPEClient טוענת באופן רפלקסיבי לזיכרון של המארח.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/story-53)
- [Nederlands](https://www.dataloco.com/nl/lazarus-groep-gebruikt-post-quantum-cryptografie-voor-malwarelevering)
- [中文](https://www.dataloco.com/zh/story-68)
- [Italiano](https://www.dataloco.com/it/i-ricercatori-di-kaspersky-scoprono-che-i-hacker-nordcoreani-utilizzano-la-crittografia-post-quantistica-per-la-distribuzione-di-malware)
- [Polski](https://www.dataloco.com/pl/hakerzy-z-lazarusa-uzywaja-kryptografii-post-quantowej-do-dostarczania-zlosliwego-ladunku)
- [Türkçe](https://www.dataloco.com/tr/lazarus-hacker-grubu-kotu-amacli-yazilim-teslimati-icin-kuantum-sonrasi-kriptografiyi-kullaniyor)
- [Español](https://www.dataloco.com/es/hackers-norcoreanos-emplean-criptografia-poscuantica-para-entregar-malware)
- [Русский](https://www.dataloco.com/ru/xakery-lazarus-ispolzuiut-postkvantovuiu-kriptografiiu-dlia-dostavki-vredonosnogo-po)
- [Français](https://www.dataloco.com/fr/les-hackers-nord-coreens-utilisent-la-cryptographie-post-quantique-pour-livrer-des-charges-malveillantes)
- [Norsk](https://www.dataloco.com/no/lazarus-gruppen-bruker-postkvantekryptografi-for-a-levere-skadelig-programvare)
- [Deutsch](https://www.dataloco.com/de/lazarus-gruppe-nutzt-post-quanten-kryptografie-fur-die-auslieferung-von-schadsoftware)
- [Português (Brasil)](https://www.dataloco.com/pt-br/hackers-do-lazarus-utilizam-criptografia-pos-quantica-para-entrega-de-malware)
- [Svenska](https://www.dataloco.com/sv/lazarus-anvander-postkvantkryptografi-for-att-leverera-skadlig-kod)
- [العربية](https://www.dataloco.com/ar/mgmoaa-lazarus-tstkhdm-altshfyr-ma-baad-alkmy-ltslym-albrmgyat-alkhbyth)