# Kaspersky сообщила о кампании Lazarus с ИИ и ML-KEM-1024

> Operation FlashHole затронула как минимум три организации в Южной Корее. Вредоносная программа использовала постквантовый алгоритм для защищённой связи.

Oossa · 2026-10-21 · https://oossa.com/ru/kaspersky-lazarus-ml-kem-1024

21 октября 2026 года «Лаборатория Касперского» сообщила о кампании кибершпионажа Lazarus под названием Operation FlashHole. Она активна как минимум с июля 2025 года и затронула не менее трёх организаций в Южной Корее. По данным исследователей, фишинговые письма вели на поддельные сайты с резюме; один из них содержал созданное ИИ фото. Для заражения, предположительно, использовалась уязвимость в легитимном ПО CrossWeb EX, распространённом в Южной Корее. Обновлённая версия инструмента LPEClient применяла ML-KEM-1024 — механизм шифрования, рассчитанный на защиту от будущих атак квантовых компьютеров.

## Факты

- Kaspersky выявила два ранее не описанных инструмента: TouchHub и ClientHub.
- Атаки затронули организации из сфер строительства, разработки ПО и производства оборудования для проводной связи.

## Почему это важно

Организациям в Южной Корее стоит учитывать риск атак через используемое финансовыми и государственными сайтами ПО CrossWeb EX; источник предполагает эксплуатацию его уязвимости, но не подтверждает её как установленный способ проникновения.

## Источники и ссылки

1. [«Лаборатория Касперского» обнаружила новую кампанию кибершпионажа Lazarus — с использованием ИИ и постквантового шифрования](https://www.cnews.ru/news/line/2026-10-21_laboratoriya_kasperskogo) – CNews, 2026-10-21

Обновлено: 2026-10-21