Lazarus, Güney Kore güvenlik yazılımını kötüye kullanarak post-quantum şifreli zararlı dağıttı
Orijinal başlık: Lazarus Abuses South Korean Security Software to Deploy Malware Using Post-Quantum Encryption
Kısaca
Kuzey Kore bağlantılı Lazarus Group'un Güney Kore'deki en az üç kurumu hedeflediği Operation FlashHole siber casusluk kampanyası Kaspersky tarafından ortaya çıkarıldı.
Ne oldu?
- Kampanya, inşaat, yazılım ve tel-iletişim ekipmanı üretim sektörlerindeki kurumları hedefliyor.
- Kaspersky'ye göre Operation FlashHole en az Temmuz 2025'ten bu yana aktif.
Neden önemli?
Kurumsal ekipler, güvenlik yazılımları da dahil üçüncü taraf araçların kötüye kullanılabildiğini göz önünde bulundurarak tedarik zinciri risklerini gözden geçirmeli.