---
title: Hakerzy z Lazarusa używają kryptografii post-quantowej do dostarczania złośliwego ładunku
url: https://www.dataloco.com/pl/hakerzy-z-lazarusa-uzywaja-kryptografii-post-quantowej-do-dostarczania-zlosliwego-ladunku
published: 2026-10-24T09:27:34+00:00
language: pl
section: Bezpieczeństwo
source: https://www.bleepingcomputer.com/news/security/lazarus-hackers-use-post-quantum-cryptography-for-malware-delivery/
organizations: Kaspersky, Lazarus Group, ClientHub, Cubridge, ML-KEM-1024, TechHub
publisher: Dataloco
---

# Hakerzy z Lazarusa używają kryptografii post-quantowej do dostarczania złośliwego ładunku

Hakerzy z Lazarusa używają zestandaryzowanego mechanizmu kryptografii post-quantowej ML-KEM-1024 do zabezpieczania dostarczania złośliwego ładunku w nowych operacjach, które łączą stare i nowe narzędzia. Kampania atakuje organizacje z Korei Południowej za pośrednictwem złożonej łańcucha zakażeń, który rozpoczął się w lipcu 2025 roku. Złośliwe strony phishingowe skierowują ofiary do spreparowanych podstron GitHub, które ładowały kod JavaScript z zewnętrznych domen i uruchamiały łańcuch wykonania w pamięci za pomocą narzędzia INISAFE CrossWeb EX, popularnego w Korei Południowej. Narzędzie to uruchomiło legalny plik binarny Windows fsquirt.exe, który wykonał kod shellcode instalujący TechHub, downloader pobierający dodatkowe złośliwe oprogramowanie z prywatnych repozytoriów GitHub.

W atakach pojawiły się nowe narzędzia, takie jak ClientHub, który obsługuje komunikację z Dropbox oraz wymianę danych z LPEClient, oraz Cubridge, modułowy backdoor umożliwiający zarządzanie plikami, wykonanie poleceń i przechwytywanie zrzutów ekranu. Kaspersky zidentyfikowała co najmniej trzy firmy w sektorach oprogramowania, budownictwa i produkcji sprzętu komunikacyjnego, choć podejrzewa, że wiele więcej organizacji zostało dotkniętych. Badacze podkreślają, że użycie kryptografii post-quantowej w operacji FlashHole jest wyjątkowe, ponieważ jest to standard zatwierdzony przez NIST i chroni dane przed atakami typu „hack now decrypt later”. Analiza techniczna wykazała, że LPEClient odbiera od serwera C2 cztery bloki po 1568 bajtów zawierające publiczne klucze ML-KEM-1024, z których generuje pary kluczy i szyfrogramów, szyfruje je algorytmem GOST i przekazuje przez ClientHub.

Uzyskane klucze tajne służą do odszyfrowywania odpowiedzi zawierającej parametry i ładunek wykonywalny, który jest w końcu ładowany w pamięci jako Cubridge. Kaspersky podkreśla, że metoda ta pozwala Lazarusowi minimalizować ryzyko wykrycia, a użycie kryptografii post-quantowej świadczy o zamierzeniu ukrywania kolejnych ładunków.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/story-53)
- [Nederlands](https://www.dataloco.com/nl/lazarus-groep-gebruikt-post-quantum-cryptografie-voor-malwarelevering)
- [中文](https://www.dataloco.com/zh/story-68)
- [Italiano](https://www.dataloco.com/it/i-ricercatori-di-kaspersky-scoprono-che-i-hacker-nordcoreani-utilizzano-la-crittografia-post-quantistica-per-la-distribuzione-di-malware)
- [Türkçe](https://www.dataloco.com/tr/lazarus-hacker-grubu-kotu-amacli-yazilim-teslimati-icin-kuantum-sonrasi-kriptografiyi-kullaniyor)