Chiến dịch Operation FlashHole bắt đầu từ tháng 7/2025, ảnh hưởng đến ít nhất 3 tổ chức, doanh nghiệp xây dựng, phần mềm và viễn thông tại Hàn Quốc.
Tin tặc dùng email lừa đảo chứa CV giả mày và lợi dụng lỗ hổng trong phần mềm xác thực web CrossWeb EX để xâm nhập.
Chiến dịch bổ sung hai công cụ mới là TouchHub và ClientHub để cài đặt mã độc và thực thi lệnh từ xa.
Công cụ LPEClient được nâng cấp, ứng dụng cơ chế mật mã hậu lượng tử ML-KEM-1024 để kết nối an toàn với máy chủ điều khiển.
Đội Nghiên cứu và Phân tích Toàn cầu (GReAT) của hãng bảo mật Kaspersky vừa công bố kết quả điều tra chiến dịch gián điệp mạng Operation FlashHole do nhóm tin tặc Lazarus APT thực hiện. Từ tháng 7/2025 đến nay, chiến dịch đã ảnh hưởng đến ít nhất 3 tổ chức, doanh nghiệp thuộc lĩnh vực xây dựng, phần mềm và sản xuất thiết bị viễn thông tại Hàn Quốc.
Một nhà sản xuất thiết bị viễn thông Hàn Quốc bị nhóm tin tặc "khét tiếng" Lazarus tấn công. (Ảnh minh họa)
Phát hiện chiến dịch tấn công APT mới, sử dụng AI và mã hóa hậu lượng tử
Nhóm tin tặc khét tiếng Lazarus đưa AI và mật mã hậu lượng tử vào các đợt tấn công 18:56 29/10
Phát hiện chiến dịch tấn công APT mới, sử dụng AI và mã hóa hậu lượng tử 16:23 28/10
