Hackers norcoreanos utilizan el cifrado postcuántico para ocultar nuevo malware de las herramientas de seguridad

Los hackers de Lazarus vinculados a Corea del Norte están utilizando criptografía post-cuántica en una cadena de entrega de malware diseñada para ocultar las cargas útiles de las herramientas de seguridad en etapas posteriores. En lugar de depender solo del cifrado para ocultar archivos en el disco, el malware utiliza un método moderno de establecimiento de claves para proteger las cargas útiles enviadas desde su infraestructura de comando y control.

La cadena de infección de la campaña combina phishing, software de confianza de Corea del Sur, varias familias de malware y código que se ejecuta principalmente en la memoria. Esto se hace eco de la actividad anterior de Lazarus relacionada con el software de seguridad y las cadenas de suministro de software de Corea del Sur. Para obtener más información, consulte este informe sobre el malware Lazarus en las cadenas de suministro. Cómo encaja el cifrado post-cuántico El cambio más notable está en LPEClient, una familia de malware Lazarus utilizada para perfilar ordenadores infectados y entregar más cargas útiles.

Estos detalles muestran por qué los defensores no deben tratar la criptografía post-cuántica como una amenaza en sí misma: la preocupación es su uso dentro de una cadena más amplia que combina sigilo, software confiable y entrega de malware por etapas. La publicación Los hackers norcoreanos utilizan el cifrado postcuántico para ocultar nuevo malware de las herramientas de seguridad apareció por primera vez en Cyber Security News.

Consultar publicación original ↗