セキュリティ · 2026年10月24日
ラザルスのハッカーがポスト量子暗号技術を使用してマルウェアを配信
北朝鮮のハッカーが、悪意のあるペイロードの配信を安全に行うためにポスト量子暗号メカニズムを使用している。
サイバーセキュリティ企業カスペルスキーによると、このキャンペーンは、古いマルウェアと新しいマルウェアを組み合わせたもので、南韓の組織を標的にしている。
このオペレーションは「FlashHole」と呼ばれ、ラザルスグループに帰属させられている。マルウェアの分析結果によれば、脅威アクターは標準化されたML-KEMポスト量子暗号メカニズムを使用して、マルウェア配信のためにコマンド・アンド・コントロール（C2）サーバーと通信していた。
攻撃者は、以前にラザルスと関連付けられたLPEClientマルウェアを使用して、C2インフラからML-KEM-1024公開鍵を受信し、後続のペイロードを復号化するための共有鍵を生成したとされる。
研究者によると、攻撃は2025年7月に始まり、特別に作成されたGitHubページにターゲットを誘導するフィッシングページに依存していた。これらのページは外部ドメインからJavaScriptコードを読み込み、韓国で人気のセキュリティツールINISAFE CrossWeb EXを含むメモリ内実行チェーンをトリガーする。