Los hackers de Lazarus utilizan criptografía poscuántica para distribuir malware

Pi­ra­tas in­for­má­ti­cos nor­co­rea­nos están em­plean­do una téc­ni­ca crip­to­grá­fi­ca post-cuán­ti­ca para ase­gu­rar la dis­tri­bu­ción de car­gas ma­li­cio­sas den­tro de una cam­pa­ña di­ri­gi­da a or­ga­ni­za­cio­nes en Corea del Sur. Es­pe­cia­lis­tas en ci­ber­se­gu­ri­dad han vin­cu­la­do estas ac­cio­nes con el grupo La­za­rus, bau­ti­zan­do la ope­ra­ción como FlashHo­le. La in­ves­ti­ga­ción se­ña­la que se uti­li­zan tanto pro­gra­mas ma­li­cio­sos nue­vos como otros pre­via­men­te co­no­ci­dos en una ca­de­na de in­fec­ción des­cri­ta como com­ple­ja.

Du­ran­te el aná­li­sis del soft­wa­re ma­li­cio­so, se des­cu­brió que los ata­can­tes em­plean un me­ca­nis­mo crip­to­grá­fi­co post-cuán­ti­co es­tan­da­ri­za­do para en­ta­blar co­mu­ni­ca­ción con el ser­vi­dor de co­man­do y con­trol y así fa­ci­li­tar la en­tre­ga del malwa­re. Es­pe­cí­fi­ca­men­te, se iden­ti­fi­có el uso de LPE­Client para ob­te­ner cla­ves pú­bli­cas desde la in­fra­es­truc­tu­ra de con­trol, ge­ne­rar cla­ves com­par­ti­das y lo­grar la des­co­di­fi­ca­ción de las car­gas que in­gre­san pos­te­rior­men­te.

Las ac­ti­vi­da­des de este grupo han afec­ta­do a dis­tin­tas com­pa­ñías en el sec­tor de fa­bri­ca­ción de equi­pos de co­mu­ni­ca­ción por cable, cons­truc­ción y soft­wa­re, aun­que se sos­pe­cha que el nú­me­ro de víc­ti­mas po­dría ser mayor. Entre las he­rra­mien­tas de­tec­ta­das fi­gu­ran un car­ga­dor de­no­mi­na­do ClientHub y una puer­ta tra­se­ra mo­du­lar lla­ma­da Cu­brid­ge, ade­más de re­cur­sos di­se­ña­dos para sus­traer cre­den­cia­les de cuen­tas, his­to­ria­les de na­ve­ga­ción y coo­kies en na­ve­ga­do­res ba­sa­dos en Chro­mium.