🔥 Новые приключения Lazarus
🔥 Новые приключения Lazarus
Исследователи «Лаборатории Касперского» сегодня опубликовали анализ операции FlashHole группы Lazarus, нацеленной на организации в Южной Корее.
Почти все компоненты ВПО, кроме загрузчика, работают исключительно в памяти. Среди впервые выявленных компонентов — TouchHub и ClientHub, дополняющие уже известные модули, такие как TouchShift, LPEClient и Cubridge. В этой атаке впервые зафиксировано использование Lazarus алгоритма SNOW для шифрования, а также организация C2-трафика для LPEClient через новый компонент ClientHub с применением ML-KEM (CRYSTALS-Kyber) — недавно стандартизированного постквантового алгоритма инкапсуляции ключей.
Подробности атаки были представлены сегодня на Security Analyst Summit 2026.
Полный разбор TTPs и IoC уже на Securelist!
Исследователи «Лаборатории Касперского» сегодня опубликовали анализ операции FlashHole группы Lazarus, нацеленной на организации в Южной Корее.
Почти все компоненты ВПО, кроме загрузчика, работают исключительно в памяти. Среди впервые выявленных компонентов — TouchHub и ClientHub, дополняющие уже известные модули, такие как TouchShift, LPEClient и Cubridge. В этой атаке впервые зафиксировано использование Lazarus алгоритма SNOW для шифрования, а также организация C2-трафика для LPEClient через новый компонент ClientHub с применением ML-KEM (CRYSTALS-Kyber) — недавно стандартизированного постквантового алгоритма инкапсуляции ключей.
Подробности атаки были представлены сегодня на Security Analyst Summit 2026.
Полный разбор TTPs и IoC уже на Securelist!