Хакеры Lazarus задействовали ИИ в кибершпионаже

По данным экспертов «Лаборатории Касперского», северокорейская хакерская группировка Lazarus Group задействует искусственный интеллект и постквантовую криптографию в рамках кибершпионской кампании Operation FlashHole.

Согласно данным Глобального центра исследования и анализа угроз Kaspersky GReAT, операция продолжается как минимум с июля 2025 года. В результате атак пострадали не менее трех организаций в Южной Корее, работающих в строительной отрасли, разработке программного обеспечения и производстве оборудования для проводной связи.

Злоумышленники начинали атаки с целевых фишинговых рассылок, содержащих ссылки на поддельные сайты с резюме и портфолио. Один из таких ресурсов был размещен на платформе GitHub Pages. Изображение предполагаемого кандидата на нем сгенерировали с помощью ИИ. Исследователи также допускают, что нейросети могли применяться для персонализации фальшивых страниц с учетом особенностей конкретных жертв.

Кроме того, в ходе кампании хакеры использовали легитимное программное обеспечение CrossWeb EX, предназначенное для финансовой аутентификации в Южной Корее. По предположению экспертов, потенциальная уязвимость в этой программе могла предоставить злоумышленникам возможность проникнуть в системы атакованных организаций.