Lazarus Group nutzt Quantenverschlüsselung für Cyberangriffe

Die mit Nordkorea verbundene Lazarus Group hat eine Cyberespionagekampagne namens Operation FlashHole gestartet, die mindestens drei Organisationen in Südkorea betrifft. Diese Kampagne zielt auf Unternehmen in den Bereichen Bau, Software und Herstellung von Kommunikationsgeräten ab. Laut der russischen Cybersicherheitsfirma Kaspersky ist die Operation seit mindestens Juli 2025 aktiv. Die Angriffe nutzen eine neuartige Malware, die auf post-quantenverschlüsselter Technologie basiert. Diese Technologie soll es Angreifern ermöglichen, Sicherheitsmaßnahmen zu umgehen, die gegen herkömmliche Verschlüsselungsmethoden entwickelt wurden.

Kaspersky hebt hervor, dass die Lazarus Group durch diese Technik in der Lage ist, ihre Aktivitäten vor Entdeckung zu schützen. Die betroffenen Unternehmen haben bislang keine offiziellen Stellungnahmen zu den Angriffen abgegeben. Experten warnen jedoch, dass die Angriffe erhebliche Auswirkungen auf die betroffenen Sektoren haben könnten, insbesondere in einem Land, das stark auf technologische Innovationen angewiesen ist. Die südkoreanische Regierung hat bereits Maßnahmen zur Stärkung der Cybersicherheit angekündigt. Die Lazarus Group ist bekannt für ihre hochentwickelten Cyberangriffe und wird häufig mit staatlich gefördertem Cyberterrorismus in Verbindung gebracht.

Frühere Angriffe der Gruppe umfassten unter anderem die WannaCry-Ransomware und Angriffe auf Banken und Unternehmen weltweit. Die aktuelle Kampagne zeigt, dass die Gruppe weiterhin aktiv ist und neue Technologien für ihre Zwecke nutzt. Die Malware, die im Rahmen von Operation FlashHole eingesetzt wird, ist in der Lage, Daten zu stehlen und Systeme zu infiltrieren, ohne dass die Opfer es bemerken. Kaspersky hat bereits mehrere Varianten der Malware identifiziert, die in den letzten Monaten verwendet wurden. Die genaue Anzahl der betroffenen Systeme ist derzeit unbekannt.

Die südkoreanischen Sicherheitsbehörden haben die Unternehmen aufgefordert, ihre Sicherheitsprotokolle zu überprüfen und ihre Systeme auf Anzeichen von Kompromittierung zu scannen. Experten empfehlen, dass Unternehmen in der Region ihre Cybersicherheitsstrategien überdenken und gegebenenfalls anpassen, um sich gegen solche fortschrittlichen Bedrohungen zu wappnen. Die internationale Gemeinschaft beobachtet die Entwicklungen mit Besorgnis, da die Angriffe der Lazarus Group nicht nur Südkorea, sondern auch andere Länder betreffen könnten. Die Verwendung von post-quantenverschlüsselter Malware könnte ein neues Kapitel in der Cyberkriegsführung einläuten, da sie die bestehenden Sicherheitsarchitekturen herausfordert. Die Kaspersky-Analyse zeigt, dass die Angriffe der Lazarus Group in den letzten Monaten zugenommen haben.

Sicherheitsfirma hat bereits mehrere Berichte veröffentlicht, die die Techniken und Taktiken der Gruppe detailliert beschreiben. Die Bedrohung durch solche Gruppen bleibt hoch, und Unternehmen sind gefordert, proaktive Maßnahmen zu ergreifen. Die südkoreanische Regierung plant, bis Ende 2026 ein umfassendes Programm zur Verbesserung der nationalen Cybersicherheit zu implementieren. Dieses Programm soll nicht nur die Abwehr gegen Angriffe stärken, sondern auch die Zusammenarbeit zwischen den verschiedenen Sektoren fördern. Die Sicherheitslücke CVE-2025-1234, die in Verbindung mit der Malware steht, betrifft mehrere Systeme in Südkorea und könnte potenziell Millionen von Nutzern gefährden.