حملة من LAZARUS تستخدم الذكاء الاصطناعي والتشفير الكمومي

تكشف تحقيقات فريق كاسبرسكي الأمني أن حملة التجسس السيبراني (Operation FlashHole) التي تُنسب إلى مجموعة Lazarus بدأت منذ يوليو 2025، واستهدفت على الأقل ثلاث مؤسسات كورية جنوبية في قطاعات البناء والبرمجيات وتصنيع معدات الاتصالات. استخدم المهاجمون تقنيات متقدمة، بما في ذلك التصيد الموجه عبر رسائل البريد الإلكتروني وروابط مزيفة مخصصة لكل جهة، بالإضافة إلى استغلال ثغرة أمنية محتملة في برنامج CrossWeb EX، وتوظيف أدوات خبيثة محدثة مثل TouchHub وClientHub لإخفاء الأنشطة والتجسس على الضحايا. كما استخدم المهاجمون تشفيرًا أمنيًا متطورًا لمواجهة الهجمات الكمومية المستقبلية، معتمدين على تقنيات تشفير حديثة منذ سبتمبر 2024، مما يعكس توسيع نطاق عملياتهم وتقنياتهم لتعزيز قدراتهم على البقاء والصمود أمام التحديات الأمنية المتقدمة. ينصح الخبراء باتباع إجراءات أمنية صارمة، منها تحديث البرمجيات، وتقييد وصول المستخدمين، واستخدام حلول حماية متقدمة، وخدمات الأمن المدارة لمواجهة هذه التهديدات المتطورة.

120% :الحجمحجم النص

تنويه: هذا ملخص تم إنشاؤه بواسطة الذكاء الاصطناعي

عرض المقال بالكامل