Nhóm tin tặc Lazarus tấn công tổ chức Hàn Quốc bằng trí tuệ nhân tạo
Kaspersky phát hiện chiến dịch gián điệp mạng Operation FlashHole của nhóm Lazarus nhắm vào Hàn Quốc, ứng dụng trí tuệ nhân tạo và mã hóa hậu lượng tử.
Tổng hợp từ 3 nguồn
Chiến dịch gián điệp mạng Operation FlashHole diễn ra từ tháng 7/2025, ảnh hưởng ít nhất 3 tổ chức thuộc lĩnh vực xây dựng, phần mềm và viễn thông tại Hàn Quốc.
Kẻ tấn công sử dụng GitHub Pages làm máy chủ C2 và ứng dụng AI để thiết kế trang web giả mạo hồ sơ nhà phát triển và email lừa đảo chứa CV giả.
Theo Vneconomy và 24h, mã độc tích hợp các công cụ mới TouchHub và ClientHub để thực thi lệnh, cài đặt mã độc và liên lạc qua dịch vụ Dropbox.
Tin tặc còn lợi dụng lỗ hổng trong phần mềm xác thực web CrossWeb EX để xâm nhập hệ thống nạn nhân.
Các báo đưa tin thế nào
-
Tuổi Trẻ
Nhóm tin tặc khét tiếng Lazarus đưa AI và mật mã hậu lượng tử vào các đợt tấn công
Nhóm tin tặc Lazarus đã sử dụng trí tuệ nhân tạo và thuật toán mật mã hậu lượng tử để ngụy trang hồ sơ tấn công gián điệp các doanh nghiệp lớn tại Hàn Quốc.
-
24h
Nhóm tin tặc "khét tiếng" Lazarus tấn công nhà sản xuất thiết bị viễn thông Hàn Quốc
Nhóm tin tặc Lazarus đã thực hiện chiến dịch gián điệp mạng Operation FlashHole nhằm vào các tổ chức hàn Quốc, sử dụng nhiều mã độc tiên tiến và công cụ giải mã hậu lượng tử.
-
VnEconomy
Phát hiện chiến dịch tấn công APT mới, sử dụng AI và mã hóa hậu lượng tử
Kaspersky phát hiện chiến dịch gián điệp mạng Operation FlashHole của nhóm Lazarus APT nhắm vào các tổ chức Hàn Quốc, ứng dụng trí tuệ nhân tạo và mã hóa hậu lượng tử để qua mặt bảo mật.
