📣 Включение с Security Analyst Summit 2026: Сергей Ложкин, руководитель центра исследований GReAT в регионах META и APAC, про активность группировки Lazarus ⬆️

Главное из доклада на SAS 2026:

🔴 Lazarus вновь атакует организации в Южной Корее;

🔴 в этой кампании злоумышленники рассылали целевые фишинговые письма со ссылками на поддельные, но релевантные сайты — например, страницы с портфолио и резюме, подготовленные под каждую жертву;

🔴 впервые зафиксировано использование Lazarus алгоритма SNOW для шифрования, а также организация C2-трафика для LPEClient через новый компонент ClientHub с применением ML-KEM (CRYSTALS-Kyber);

🔴 почти все компоненты вредоносного ПО, кроме загрузчика, работают исключительно в памяти.

Подробный разбор — по ссылке.