Хакерская группировка Lazarus проводит кампанию кибершпионажа Operation FlashHole, активную как минимум с июля 2025 года. По данным «Лаборатории Касперского», атакам подверглись три южнокорейские организации из сфер строительства, разработки ПО и производства оборудования для связи.
Злоумышленники используют ИИ для создания изображений вымышленных соискателей на поддельных сайтах. Для проникновения в системы применяется легитимное ПО CrossWeb EX, а для управления зараженными устройствами — новые инструменты TouchHub и ClientHub. В одной из модификаций для связи с операторами задействован сервис Dropbox.
Ключевой особенностью кампании стало внедрение постквантового механизма обмена ключами ML-KEM-1024 в инструмент LPEClient. Это позволяет хакерам защищать каналы связи от атак с использованием квантовых компьютеров. Согласно отчету, группировка применяет постквантовую криптографию как минимум с сентября 2024 года.
