उत्तर कोरियाई लैज़र समूह ने नई अभियान में एआई और पोस्ट‑क्वांटम एन्क्रिप्शन का उपयोग किया

कास्परस्की के ग्लोबल रिसर्च एंड एनालिसिस टीम (GReAT) ने ऑपरेशन फ्लैशहोल के एक नए चरण की पहचान की है, जो जुलाई 2025 से सक्रिय है। अपडेटेड LPEClient टूल अब ML‑KEM‑1024 का उपयोग करता है, जो भविष्य के क्वांटम कंप्यूटर हमलों के प्रति प्रतिरोधी पोस्ट‑क्वांटम कुंजी विनिमय है, अतिरिक्त मैलवेयर डाउनलोड करने के लिए उपयोग किए जाने वाले चैनल को सुरक्षित करने के लिए।

इस अभियान ने दक्षिण कोरियाई सॉफ्टवेयर, निर्माण और वायर्ड संचार उपकरण कंपनियों में से कम से कम तीन को लक्षित किया है। हमलावरों ने एक गिटहब पेज साइट का उपयोग किया, जो पहले एक वरिष्ठ नेटवर्क एप्लायंस डेवलपर के नकली एआई‑जनित रिज्यूमे को प्रदर्शित करती थी। जनवरी 2026 में साइट को एक इंटीरियर‑डिज़ाइन शोकेस के लिए बदल दिया गया, जिसे एक निर्माण कंपनी को लक्षित किया गया। कास्परस्की का अनुमान है कि पीड़ितों को स्पीयर‑फ़िशिंग ईमेल मिले, जो इन साइटों से लिंक करते थे और हमलावर‑नियंत्रित डोमेन से जावास्क्रिप्ट लोड करते थे।

एक बार अंदर आने के बाद, मैलवेयर ने दक्षिण कोरियाई सुरक्षा उत्पाद INISAFE CrossWeb EX का लाभ उठाया। कोड मेमोरी में उन्नत विशेषाधिकारों के साथ चलाया गया, जो 2023 में जारी CrossWeb EX बिल्ड द्वारा उत्पन्न हुआ। यह लैज़र के लिए एक परिचित मार्ग है, जिसने 2021‑2023 और ऑपरेशन सिंकहोल में CrossWeb EX का दुरुपयोग किया है।

नया LPEClient अब अपना सर्वर पता संग्रहीत नहीं करता; इसके बजाय यह ट्रैफ़िक को क्लाइंटहब नामक एक लोडर के माध्यम से रिले करता है, जो ड्रॉपबॉक्स के माध्यम से संवाद करता है। यह स्थापित सुरक्षा उत्पादों, विंडोज़ पैच स्तर और शैडो स्टैक जैसी सुरक्षा की जाँच करता है, फिर रिपोर्ट को GOST के साथ एन्क्रिप्ट करता है। सर्वर चार ML‑KEM‑1024 सार्वजनिक कुंजियाँ भेजता है; LPEClient चार साझा रहस्यों को व्युत्पन्न करता है, उन्हें एकल 128‑बाइट कुंजी में संयोजित करता है, जिसे Threefish के लिए उपयोग किया जाता है, और उस कुंजी का उपयोग अगले पेलोड को डिक्रिप्ट करने के लिए करता है।

ML‑KEM‑1024 NIST के FIPS 203 मानक में तीन पैरामीटर सेटों में से सबसे मजबूत है और NSA द्वारा CNSA 2.0 के तहत कुंजी स्थापना के लिए निर्दिष्ट एल्गोरिदम है। कास्परस्की नोट करता है कि लैज़र ने इस तकनीक को 13 अगस्त 2024 को NIST द्वारा पहले पोस्ट‑क्वांटम मानकों के अंतिम रूप देने के कुछ हफ्तों के भीतर अपनाया।

पोस्ट‑क्वांटम परत डेटा को ट्रांज़िट में सुरक्षित रखती है, न कि होस्ट पर मैलवेयर के निष्पादन को। एंडपॉइंट सुरक्षा सबसे प्रभावी प्रतिकार उपाय बनी रहती है। कास्परस्की सलाह देता है कि डिफेंडर अनपेक्षित लिंक को सत्यापित करें, जल्दी पैच करें, अनावश्यक घटकों को हटाएँ, उपयोगकर्ता विशेषाधिकार सीमित करें और गिटहब और ड्रॉपबॉक्स जैसे क्लाउड सेवाओं से कनेक्शन की निगरानी करें।

एआई‑जनित सामग्री और पोस्ट‑क्वांटम एन्क्रिप्शन का उपयोग लैज़र के टूलकिट में एक महत्वपूर्ण विकास का प्रतिनिधित्व करता है, लेकिन मुख्य डिलीवरी वेक्टर—एक विश्वसनीय रिज्यूमे के साथ स्पीयर‑फ़िशिंग—अपरिवर्तित रहता है।