MARKUS SPISKE/UNSPLASH - Arquivo
MADRID 22 out. (Portaltic/EP) -
O grupo norte-coreano Lazarus lançou uma nova operação maliciosa contra órgãos da Coreia do Sul, que revelou o uso de criptografia pós-quântica para proteger a distribuição do “malware”.
A criptografia pós-quântica tem sido vista como uma medida de preparação contra a ameaça que os computadores quânticos representarão no futuro, dada a capacidade que terão de quebrar as medidas de criptografia que atualmente protegem comunicações, dados e carteiras digitais.
No entanto, essa tecnologia também pode ser utilizada para reforçar campanhas maliciosas, como detectaram os pesquisadores da Kaspersky no FlashHole, uma operação lançada pelo grupo de ameaças Lazarus, vinculado à Coreia do Norte, contra organizações da Coreia do Sul.
O FlashHole é uma campanha de espionagem que se destaca por sua sofisticação, utilizando páginas da web falsas hospedadas no GitHub Pages e o envio de links maliciosos por meio de e-mails de “phishing” direcionados para iniciar a cadeia de infecção.
O objetivo é explorar o CrossWeb EX, um software de segurança que as organizações devem utilizar para acessar serviços bancários on-line e sites governamentais na Coreia do Sul, o qual foi usado para executar seu código sem acionar os alertas do antivírus.
Nessa operação, conforme indicado no texto da investigação, os pesquisadores destacaram que as cargas úteis para implantar o “malware” são executadas diretamente na memória RAM para não deixar rastros.
Além disso, os agentes maliciosos empregaram esquemas de criptografia pós-quântica para criptografar suas comunicações e proteger o código contra engenharia reversa. Especificamente, utilizaram mecanismos ML-KEM, um padrão aprovado pelo Instituto Nacional de Padrões e Tecnologia (NIST) dos Estados Unidos.
A criptografia pós-quântica tornou-se uma necessidade para os serviços digitais. A Europol alertou recentemente sobre a necessidade de implementar essa tecnologia, com foco na proteção de dados e carteiras digitais, garantindo que os sistemas possam resistir e superar ameaças futuras sem comprometer sua segurança.
“Ironicamente, o grupo parece ter adotado uma criptografia pós-quântica mais segura mais rapidamente do que muitos produtos de segurança legítimos”, acrescentaram na Kaspersky.
Esta notícia foi traduzida por um tradutor automático