Lazarus-ის ჰაკერები კვანტურ საფრთხეებს უძლურ კრიპტოგრაფიას იყენებენ

კვანტური უსაფრთხოება კიბერდანაშაულის სამსახურში

ჩრდილოეთ კორეასთან დაკავშირებულმა ჰაკერულმა დაჯგუფება Lazarus-მა, რომელიც მსოფლიოში ერთ-ერთ ყველაზე სახიფათო მოთამაშედ ითვლება, თავის ახალ კამპანიაში, სახელწოდებით Operation FlashHole, ტექნოლოგიური სამყაროსთვის მოულოდნელი სტრატეგია გამოიყენა. როგორც უსაფრთხოების ექსპერტები აღნიშნავენ, ჯგუფი იყენებს ML-KEM-1024 კრიპტოგრაფიულ ალგორითმს, რომელიც სპეციალურად მომავალი კვანტური კომპიუტერების მიერ მონაცემთა გაშიფვრისგან დასაცავად არის შექმნილი. ირონიულია, რომ დაჯგუფებამ ეს ტექნოლოგია ბევრ ლეგიტიმურ უსაფრთხოების სისტემაზე უფრო სწრაფად დანერგა.

როგორ მუშაობს ახალი ტაქტიკა

Operation FlashHole, რომელიც 2025 წლის ივლისიდან მოყოლებული აქტიურად მიმდინარეობს, სამხრეთ კორეის პროგრამული უზრუნველყოფის, მშენებლობისა და სატელეკომუნიკაციო სექტორის კომპანიებს დაუპირისპირდა. ჰაკერები იყენებენ LPEClient-ის განახლებულ ვერსიას, რომელიც მონაცემთა გადაცემისას ოთხ სხვადასხვა კვანტურ გასაღებს აერთიანებს. ეს მეთოდი მიზნად ისახავს ე.წ. „ახლა შეინახე, მოგვიანებით გაშიფრე“ (harvest now, decrypt later) სტრატეგიას — ჰაკერები იწერენ დაშიფრულ ტრაფიკს იმ იმედით, რომ მომავალში, კვანტური კომპიუტერების განვითარებასთან ერთად, მათ ამ მონაცემების წვდომა შეეძლებათ.

ხელოვნური ინტელექტი და სოციალური ინჟინერია

კვანტურ დაცვასთან ერთად, Lazarus-ი აქტიურად იყენებს ხელოვნურ ინტელექტს თავისი კამპანიების გასაძლიერებლად. ექსპერტების დაკვირვებით, ჰაკერებმა შექმნეს ყალბი რეზიუმეები და ვებსაიტები, სადაც პოტენციური მსხვერპლის მოსატყუებლად AI-ს მიერ გენერირებული ფოტოები და ტექსტები გამოიყენეს. თავდასხმის ჯაჭვი, როგორც წესი, ფიშინგის ელფოსტით იწყება, რომელიც მომხმარებელს საეჭვო ლინკებზე გადასვლისკენ უბიძგებს. შემდგომში ჰაკერები იყენებენ სამხრეთ კორეაში პოპულარულ უსაფრთხოების პროგრამულ უზრუნველყოფას (INISAFE CrossWeb EX), რათა სისტემაში პრივილეგირებული წვდომა მოიპოვონ.

რას ნიშნავს ეს მომხმარებლებისთვის

მიუხედავად იმისა, რომ კვანტური დაცვა მონაცემთა გადაცემის არხებს იცავს, ეს ტექნოლოგია არ ფარავს თავად მავნე პროგრამის ქმედებებს კომპიუტერის შიგნით. უსაფრთხოების სპეციალისტები გვირჩევენ, რომ ორგანიზაციებმა და კერძო პირებმა ყურადღება გაამახვილონ ტრადიციულ დაცვის მექანიზმებზე: საეჭვო ლინკების გადამოწმება, პროგრამული უზრუნველყოფის დროული განახლება და არასაჭირო კომპონენტების სისტემიდან წაშლა კვლავ რჩება ყველაზე ეფექტურ საშუალებად.

Lazarus-ის მიერ ასეთი მოწინავე ტექნოლოგიების ათვისება მიუთითებს იმაზე, რომ სახელმწიფო დონის ჰაკერული დაჯგუფებები მუდმივად ვითარდებიან და მათთვის აღარ არსებობს ზღვარი კრიმინალურ და ტექნოლოგიურ ინოვაციებს შორის. მომხმარებლებისთვის, მათ შორის საქართველოში, ეს არის შეხსენება, რომ კიბერუსაფრთხოების სტანდარტები მუდმივად უნდა იცვლებოდეს თანამედროვე გამოწვევების პარალელურად.