Hackerii nord-coreeni folosesc criptografie post-cuantică pentru a ascunde malware-ul

Cum se schimbă modelul de atac?

criptografia post-cuantică? Hackerii nord-coreeni au început să folosească criptografie post-cuantică pentru a proteja sarcina lor de malware. Combină malware-ul clasic cu metode criptografice moderne.

Această abordare hibridă face sarcina mult mai greu de interceptat sau decriptat. Lanțul de infecție are mai multe etape, ceea ce complică urmărirea originii pentru apărători.

Criptografia post-cuantică e concepută să reziste la atacuri din partea calculatoarelor cuantice.

Folosită pentru livrarea malware-ului, asigură că sarcina rămâne sigură pe măsură ce puterea de calcul avansează. E o schimbare semnificativă în modul în care hackerii sprijiniți de stat își protejează uneltele. Grupul Lazarus e cunoscut pentru adaptarea rapidă la tehnologiile noi.

Campania ținte specific entități din Coreea de Sud. Aceste organizații sunt mai expuse din cauza tensiunilor geopolitice. Lanțul complex de infecție înseamnă că un singur punct de eșec e improbabil. Apărătorii trebuie să ia în calcul criptarea rezistentă la cuantic în strategiile lor de detecție.

Atacatorii nu folosesc noua criptografie doar pentru efect.

O integrează în mecanismul central de livrare. Asta înseamnă că metodele tradiționale de decriptare pot eșua. Echipele de securitate trebuie să-și actualizeze uneltele pentru chei post-cuantice.

Schimbarea semnează un actor de amenințare mai matur.

Hackerii nord-coreeni folosesc criptografie post-cuantică pentru a ascunsa malware-ul!

Folosirea criptografiei post-cuantice în malware e o primă pentru acest grup. Arată pregătire pentru un viitor în care calculul cuantic e răspândit.

Această abordare cu Organizațiile trebuie să presupună că atacatorii se pregătesc pentru deceniul următor de putere de calcul.

E criptografia post-cuantică comună în malware?

Nu, e rară. Majoritatea malware-ului se bazează pe criptare simetrică standard. Această campanie marchează o excepție notabilă, condusă de hackerii nord-coreeni.

Cine stă în spatele operațiunii FlashHole? Kaspersky atribuie operațiunea grupului Lazarus. Acest colectiv de hacking nord-coreean e cunoscut pentru țintirea organizațiilor asiatice. Atribuirea se bazează pe asemănări de cod și suprapuneri de infrastructură.

Cum pot apărătorii detecta această nouă amenințare? Echipele de securitate ar trebui să monitorizeze handshake-uri criptografice neobișnuite.

Detecția bazată pe semnături poate să o rateze. Analiza comportamentală și inspecția traficului de rețea sunt recomandate pentru a detecta lanțul complex de infecție.