گروه هکری معروف لازاروس (Lazarus Group) که با کره شمالی رابطه دارد، از پیشرفته‌ترین تکنولوژی‌های سایبری در اقدامات خود بهره می‌برد. آخرین تحقیقات صورت گرفته توسط کسپرسکی نشان می‌دهد که این گروه در تازه‌ترین کمپین‌های خود از فناوری هوش مصنوعی و رمزنگاری پسا-کوانتومی (PQC) به منظور حفاظت از بدافزارهای خود استفاده می‌کند. این رویکرد نوآورانه پرسش‌هایی درباره نوع تهدیدات سایبری در آینده و چگونه آمادگی سازمان‌ها در برابر آنها ایجاد می‌کند. از ژوئیه ۲۰۲۵، کمپین تحت عنوان “Operation FlashHole” حداقل سه شرکت در کره‌جنوبی را در حوزه‌های نرم‌افزار، ساختمان و مخابرات هدف قرار داده است.
حملات سایبری کره‌شمالی: هوش مصنوعی و شیوه‌های نفوذ
هکرهای کره‌شمالی برای نفوذ به سیستم‌ها بیشتر از تکنیک‌های فیشینگ هدفمند بهره می‌برند. آنها از وب‌سایت‌های جعلی GitHub Pages استفاده می‌کنند که به احتمال زیاد به کمک هوش مصنوعی طراحی شده‌اند و قربانیان را به خود جذب می‌کنند. به عنوان مثال، یک وب‌سایت با رزومه‌ای جعلی (تاریخ سپتامبر ۲۰۲۵) و عکسی تولید شده توسط هوش مصنوعی یا یک نمونه کار طراحی داخلی (ژانویه ۲۰۲۶) شناسایی شده است.
بعد از نفوذ اولیه، این حملات از نرم‌افزارهای امنیتی مالی موجود در کره‌جنوبی مانند INISAFE CrossWeb EX که به طور مکرر توسط گروه لازاروس در سال‌های ۲۰۱۹، ۲۰۲۱، ۲۰۲۲ و ۲۰۲۳ و همچنین در کمپین Operation SyncHole در آوریل ۲۰۲۵ مورد سوءاستفاده قرار گرفته، برای اجرای بدافزار با امتیازات گوناگون استفاده می‌کنند. اوجون ریو، پژوهشگر ارشد امنیتی در کسپرسکی GReAT، تصریح می‌کند که گروه لازاروس هوش مصنوعی را به صورت گسترده در متدهای هکری خود به کار می‌بندد. نسخه جدید افزار LPEClient (فعال از سال ۲۰۱۹) به کمک ClientHub برای انتقال ترافیک و بارگیری بدافزار مورد استفاده قرار می‌گیرد و اطلاعات مربوط به سیستم قربانی را با استاندارد رمزنگاری روسی GOST محافظت می‌کند.
رمزنگاری پسا-کوانتومی: ابزار نوین هکرهای کره‌شمالی
یکی از تحولات قابل توجه دیگر، استفاده این گروه از رمزنگاری پسا-کوانتومی است. لازاروس از مکانیسم تبادل کلید ML-KEM-1024 بهره‌برداری می‌کند که به عنوان قوی‌ترین استاندارد تعریف شده توسط NIST و توصیه‌شده از سوی NSA برای سیستم‌های امنیت ملی ایالات متحده به حساب می‌آید. این گروه این تکنولوژی را از سپتامبر ۲۰۲۴ به کار می‌گیرد، تنها چند هفته پس از ارائه اولین استانداردهای پسا-کوانتومی NIST در تاریخ ۱۳ اوت ۲۰۲۴. این پذیرش سریع و پیشروتر از بسیاری از محصولات امنیتی قانونی، نشان‌دهنده هوشیاری و دیدگاه آینده‌نگرانه هکرهای کره‌شمالی است.
هدف اصلی از اجرای این نوع رمزنگاری، اطمینان از امنیت ترافیک داده‌ها در حین انتقال و جلوگیری از هر گونه حمله احتمالی رمزگشایی از سوی کامپیوترهای کوانتومی در آینده (سناریوی “اکنون جمع‌آوری کن، بعداً رمزگشایی کن”) می‌باشد. کسپرسکی معتقد است که این لایه، به منظور پنهان کردن پی‌لودهای مراحل بعدی بدافزار طراحی شده است، با این حال، این حفاظت، برای بدافزار در حال اجرا بر روی سیستم قربانی به کار نمی‌آید. همچنین، تمرکز گروه لازاروس بر روی شرکت‌های نرم‌افزاری نه تنها به منظور دستیابی به کدهای منبع است بلکه به دنبال شناسایی آسیب‌پذیری‌های جدید نیز می‌باشد.