Lazarus 竟用后量子加密 ML-KEM 投递恶意软件，袭击韩国机构

AIFlow_ML · x · 2026-10-22

卡巴斯基披露代号 FlashHole 的攻击行动，归因于朝鲜 Lazarus 组织：该组织首次使用标准化的 ML-KEM-1024 后量子加密机制与 C2 服务器通信、解密后续载荷。

攻击自 2025 年 7 月开始，通过钓鱼页面引诱目标访问特制 GitHub 页面，借助韩国常用的安全软件 INISAFE CrossWeb EX 执行内存攻击链，利用合法的 fsquirt.exe 运行 shellcode，安装下载器 TechHub（从私有 GitHub 仓库拉取更多恶意软件）和新加载器 ClientHub。已确认至少 3 家韩国软件、建筑、有线通信设备制造企业中招，波及面可能更大。