Experts have discovered a new Lazarus malware that secures its communication using post-quantum cryptography. However, the group is not only employing these new techniques. It is also generating applicant profiles using AI and thus conducting spear-phishing attacks. Furthermore, two previously unknown malware tools, TouchHub and ClientHub, have been discovered. As part of its cyber espionage campaign, "Operation FlashHole," the APT group Lazarus is using two previously undocumented malware tools as well as an advanced version of LPEClient. The latter uses post-quantum cryptography to secure communication with attackers. In addition, AI-generated applicant profiles and targeted spear-phishing attacks are employed to deceive potential victims. Read more

Experten haben eine neue Lazarus-Malware entdeckt die ihre Kommunikation per Post-Quanten-Kryptografie absichert. Die Gruppe setzt aber nicht nur diese neuen Techniken ein. Sie generiert auch Bewerberprofile mit Hilfe von KI und führt somit Spear-Phishing-Angriffe aus. Zudem wurden zwei bislang unbekannte Malware-Tools TouchHub und ClientHub entdeckt. Die APT-Gruppe Lazarus setzt im Rahmen ihrer Cyberspionage-Kampagne ‚Operation FlashHole‘ auf zwei bislang undokumentierte Malware-Tools sowie eine weiterentwickelte Version von LPEClient. Letztere nutzt Post-Quanten-Kryptografie, um die Kommunikation mit den Angreifern abzusichern. Zudem kommen KI-generierte Bewerberprofile und zielgerichtete Spear-Phishing-Angriffe zum Einsatz, um potenzielle Opfer zu täuschen... Der Beitrag Neue Lazarus-Malware kommuniziert gesichert per Post-Quanten-Kryptografie erschien zuerst auf B2B Cyber Security.

Access all your tax-related tasks and documents conveniently in one place with Unified Taxpayer ClientHub