---
title: Lazarus använder postkvantkryptografi för att leverera skadlig kod
url: https://www.dataloco.com/sv/lazarus-anvander-postkvantkryptografi-for-att-leverera-skadlig-kod
published: 2026-10-24T13:36:52+00:00
language: sv
section: Säkerhet
source: https://www.bleepingcomputer.com/news/security/lazarus-hackers-use-post-quantum-cryptography-for-malware-delivery/
organizations: Lazarus Group, Kaspersky
publisher: Dataloco
---

# Lazarus använder postkvantkryptografi för att leverera skadlig kod

Nordkoreanska hackare använder en kryptografisk mekanism för postkvantkryptering för att säkra leveransen av skadlig kod i nya operationer som kombinerar gammal och ny programvara.

Kampanjen, som kallas FlashHole och tillskrivs Lazarus Group, riktar sig mot sydkoreanska organisationer genom en komplex infektionskedja. Analyser visar att aktören använde den standardiserade postkvantkryptografiska mekanismen ML-KEM för att kommunicera med servern för kommando och kontroll vid leverans av skadlig kod.

Attackerna började i juli 2025 och använde nätfiskesidor som ledde måltavlor till specialutformade sidor på GitHub. Dessa sidor laddade JavaScript-kod från externa domäner, vilket utlöste en exekveringskedja i minnet som involverade säkerhetsverktyget INISAFE CrossWeb EX. Processen i säkerhetsverktyget körde den legitima Windows-binären fsquirt.exe, vilken användes för att köra shellkod som installerade nedladdaren TechHub för att hämta ytterligare skadlig kod från privatat arkiv på GitHub.

Kaspersky identifierade minst tre företag i Sydkorea inom sektorerna för programvara, bygg och tillverkning av trådbunden kommunikationsutrustning, men misstänker att fler organisationer drabbades. Ett nytt verktyg i attackerna är laddaren ClientHub, som stöder kommunikation via Dropbox och direkt datautbyte med LPEClient. LPEClient profilerar offer, tar emot krypterade nyttolaster via ClientHub och undviker säkerhetsövervakning.

LPEClient tog emot publika nycklar av typen ML-KEM-1024 från infrastrukturen för kommando och kontroll och genererade delade nycklar för att dekryptera inkommande nyttolaster. De delade hemligheterna tillhandahöll nyckelmaterial för Threefish, en annan krypteringsalgoritm, som dekrypterade svaret innehållande parametrar och en körbar nyttolast. Den slutliga nyttolasten är Cubridge, en modulär bakdörr som stöder filhantering, kommandokörning, rekognosering, skärmavbildning och laddning av ytterligare nyttolaster.

Andra verktyg som observerats riktar sig mot webbläsare baserade på Chromium för att stjäla kontouppgifter, cookies och webbhistorik. Det mesta av koden körs i minnet, även om vissa filer lämnas på disk för att säkerställa persistens. Användningen av ML-KEM, en NIST-godkänd standard, syftar till att skydda data mot attacker där man sparar data nu för att dekryptera den senare. Forskare placerar FlashHole inom den bredare aktiviteten Cascade Hole och kopplar den till den tidigare Operation SyncHole med medelstora till höga konfidensnivåer.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/story-53)
- [Nederlands](https://www.dataloco.com/nl/lazarus-groep-gebruikt-post-quantum-cryptografie-voor-malwarelevering)
- [中文](https://www.dataloco.com/zh/story-68)
- [Italiano](https://www.dataloco.com/it/i-ricercatori-di-kaspersky-scoprono-che-i-hacker-nordcoreani-utilizzano-la-crittografia-post-quantistica-per-la-distribuzione-di-malware)
- [Polski](https://www.dataloco.com/pl/hakerzy-z-lazarusa-uzywaja-kryptografii-post-quantowej-do-dostarczania-zlosliwego-ladunku)
- [Türkçe](https://www.dataloco.com/tr/lazarus-hacker-grubu-kotu-amacli-yazilim-teslimati-icin-kuantum-sonrasi-kriptografiyi-kullaniyor)
- [Español](https://www.dataloco.com/es/hackers-norcoreanos-emplean-criptografia-poscuantica-para-entregar-malware)
- [Русский](https://www.dataloco.com/ru/xakery-lazarus-ispolzuiut-postkvantovuiu-kriptografiiu-dlia-dostavki-vredonosnogo-po)
- [Français](https://www.dataloco.com/fr/les-hackers-nord-coreens-utilisent-la-cryptographie-post-quantique-pour-livrer-des-charges-malveillantes)
- [Norsk](https://www.dataloco.com/no/lazarus-gruppen-bruker-postkvantekryptografi-for-a-levere-skadelig-programvare)
- [עברית](https://www.dataloco.com/he/lazarus)
- [Deutsch](https://www.dataloco.com/de/lazarus-gruppe-nutzt-post-quanten-kryptografie-fur-die-auslieferung-von-schadsoftware)
- [Português (Brasil)](https://www.dataloco.com/pt-br/hackers-do-lazarus-utilizam-criptografia-pos-quantica-para-entrega-de-malware)
- [العربية](https://www.dataloco.com/ar/mgmoaa-lazarus-tstkhdm-altshfyr-ma-baad-alkmy-ltslym-albrmgyat-alkhbyth)