Группа Lazarus, связанная с Северной Кореей, обвиняется в проведении кибершпионской кампании под названием Operation FlashHole. Целью данной операции стали как минимум три организации в Южной Корее, работающие в сферах строительства, разработки программного обеспечения и производства оборудования для проводной связи. По информации российской компании по кибербезопасности «Лаборатория Касперского», кампания активна как минимум с июля 2025 года.

Согласно данным экспертов, группа Lazarus использует сложные методы для обхода систем безопасности, включая внедрение вредоносного ПО, использующего технологии постквантового шифрования. Это позволяет злоумышленникам более эффективно скрывать свои действия и затрудняет обнаружение атаки.

Отмечается, что цель атаки заключается не только в сборе информации, но и в возможном разрушении репутации затронутых организаций. Учитывая актуальность защиты данных в условиях растущих угроз, эксперты настоятельно рекомендуют пользователям и компаниям обновлять свои системы безопасности и следить за новыми уязвимостями.

Кампания Operation FlashHole также подчеркивает необходимость международного сотрудничества в области кибербезопасности, поскольку подобные атаки могут затрагивать не только одну страну, но и иметь глобальные последствия. Специалисты рекомендуют организациям быть особенно внимательными к подозрительным активностям и проводить регулярные проверки систем.

В связи с растущей активностью групп, подобных Lazarus, важно повышать осведомленность о киберугрозах и внедрять современные методы защиты, чтобы минимизировать риски и предотвратить возможные утечки данных.

Источник новости:
The Hacker News

Читать полностью