Il gruppo di hacker nordcoreano Lazarus ha usato per la prima volta uno standard di crittografia post-quantistica per proteggere le comunicazioni di un proprio malware, secondo una ricerca di Kaspersky riportata il 21 ottobre da BleepingComputer. La campagna, soprannominata FlashHole dai ricercatori, risulta attiva almeno da luglio 2025 e ha preso di mira aziende sudcoreane nei settori software, costruzioni e produzione di apparecchiature per le comunicazioni via cavo.
Come funziona l'infezione
Secondo Kaspersky, l'attacco parte da pagine di phishing che rimandano a pagine GitHub create appositamente dagli aggressori. Da lì uno script avvia un'infezione che resta in memoria, passando per un programma di sicurezza molto diffuso in Corea del Sud e per un eseguibile legittimo di Windows, in modo da restare meno visibile ai software antivirus. Una volta attivo, il malware scarica altri componenti da repository privati su GitHub: un profilatore della vittima, un modulo che fa da tramite con i server degli attaccanti e una backdoor modulare in grado di gestire file, eseguire comandi e catturare screenshot. Sono presenti anche strumenti per sottrarre credenziali, cookie e cronologia dai browser basati su Chromium.
Perché la crittografia post-quantistica
Lo standard usato, ML-KEM-1024, è stato approvato dal NIST statunitense ed è pensato per proteggere i dati da futuri computer quantistici in grado di decifrare oggi le comunicazioni intercettate per leggerle più avanti. Secondo l'analisi di Kaspersky, Lazarus non lo ha adottato per proteggersi da minacce quantistiche, ma per rendere più complesso analizzare il traffico dei suoi server di controllo e nascondere meglio i payload finali, riducendo le probabilità di essere individuato.
L'episodio riguarda per ora aziende sudcoreane, ma lo schema di partenza, pagine che sembrano legittime e invitano ad aprire un link GitHub o a scaricare un file, è lo stesso usato in moltissime campagne di phishing più comuni. Controllare sempre l'indirizzo reale di un link prima di cliccarlo resta la difesa più semplice ed efficace a disposizione di chiunque.