Специалисты «Лаборатории Касперского» выявили новую шпионскую кампанию северокорейской группировки Lazarus, получившую название Operation FlashHole. Атаки нацелены на кражу данных, а сама кампания отличается нестандартным набором инструментов.

Основным вектором проникновения остаётся персонализированный фишинг: злоумышленники тщательно изучают жертву и подбирают легенду под конкретного человека. Для маскировки используется легитимное защитное ПО, которое затрудняет обнаружение вредоносной активности.

Исследователи также зафиксировали обновлённый набор малвари, применяемый в ходе атак. По их данным, хакеры модифицировали инструментарий, чтобы обходить существующие средства детектирования.

Отдельно в отчёте упоминаются признаки использования генеративного ИИ — предположительно, для подготовки фишинговых материалов и повышения качества социальной инженерии. Это снижает трудозатраты на персонализацию атак и позволяет масштабировать кампанию.

Кроме того, специалисты заметили в образцах вредоносного кода элементы постквантовой криптографии. Вероятно, группировка готовится к сценарию, в котором текущие методы шифрования окажутся уязвимы.

По оценке «Лаборатории Касперского», подобные технологии пока применяются ограниченно, но их появление в арсенале Lazarus указывает на долгосрочное планирование. Эксперты рекомендуют организациям усилить контроль фишинговых сообщений и мониторинг аномальной активности в сетях.