1
Lazarus Abuses South Korean Security Software to Deploy Malware Using Post-Quantum Encryption
The Hacker News1 QuelleKEV — Aktiv ausgenutztCVSS 7EPSS 0.3 %
Die Lazarus-Gruppe führt in Südkorea die Cyber-Spionagekampagne „Operation FlashHole“ durch, die Bau-, Software- und Telekommunikationsunternehmen betrifft. Die Angreifer missbrauchen obligatorische südkoreanische Finanz-Sicherheitssoftware wie INISAFE CrossWeb EX, um Malware mit Post-Quanten-Verschlüsselung zu verbreiten. Nutzer dieser Software sollten dringend prüfen, ob ihre Systeme betroffen sind, und entsprechende Sicherheitsupdates installieren.
Die Kampagne nutzt vertrauenswürdige Sicherheitssoftware als Vektor, was die Erkennung erschwert und ein hohes Risiko für die betroffenen Sektoren darstellt. Die Verwendung von Post-Quanten-Verschlüsselung deutet auf eine langfristige Spionageabsicht hin.
Zur Meldung