Lazarus Abuses South Korean Security Software to Deploy Malware Using Post-Quantum Encryption
Lazarus usa software de seguridad surcoreano y cifrado post‑cuántico para distribuir malware
El grupo Lazarus, vinculado a Corea del Norte, lanzó la campaña Operation FlashHole contra al menos tres organizaciones surcoreanas, abusando del software financiero obligatorio INISAFE CrossWeb EX y empleando cifrado post‑cuántico ML‑KEM‑1024.
Según la empresa de ciberseguridad rusa Kaspersky, la campaña Operation FlashHole está activa desde al menos julio 2025 y ha apuntado a tres organizaciones de Corea del Sur en los sectores de construcción, software y fabricación de equipos de comunicación cableada.
Los atacantes aprovechan una vulnerabilidad en el programa financiero obligatorio INISAFE CrossWeb EX para lanzar el proceso legítimo fsquirt.exe y, mediante inyección de código, instalar el downloader TechHub. Además, utilizan la vulnerabilidad de escalada de privilegios CVE‑2026‑68820 en el controlador WinSock para desplegar el rootkit FudModule, y cifran la comunicación con los servidores C2 mediante el algoritmo post‑cuántico ML‑KEM‑1024.
Kaspersky informó que la cadena de infección se ejecuta mayormente en memoria, dificultando su detección, y que al menos en un caso se produjo la exfiltración de datos a un sitio de filtración en la dark web llamado ULOSE.
También lo cuentan: phoneworld.com.pk · bankinfosecurity.asia
#Ciberseguridad#Lazarus#Corea#EstadosUnidos#SynergyaTech
Fuente: The Hacker News
Compartir
Si le sirvió, pásela. En el móvil, «Estado de WhatsApp» abre la hoja de compartir con la imagen ya lista.