«Лаборатория Касперского» раскрыла кампанию Lazarus с ИИ и постквантовым шифрованием

Эксперты Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) сообщили об обнаружении новой кампании кибершпионажа, которую связывают с группировкой Lazarus. По данным исследователей, злоумышленники используют инструменты на базе искусственного интеллекта и элементы постквантового шифрования.

Что именно нашли исследователи

Согласно сообщению CNews, новая кампания была выявлена специалистами Kaspersky GReAT в ходе мониторинга угроз. Публичных деталей о конкретных жертвах, сроках атаки и используемых вредоносных образцах в исходном сообщении немного, поэтому делать выводы о масштабе пока преждевременно.

Зачем атакующим ИИ

Искусственный интеллект в атакующих цепочках обычно применяется для автоматизации подготовки фишинговых сообщений, анализа инфраструктуры жертвы и ускорения рутинных операций. Это снижает трудозатраты злоумышленников и позволяет масштабировать кампании, хотя конкретные сценарии использования ИИ в данном случае требуют дополнительного раскрытия со стороны исследователей.

Постквантовое шифрование как инструмент сокрытия

Постквантовые алгоритмы разрабатываются для защиты от будущих квантовых компьютеров, но те же криптографические методы могут использоваться и для сокрытия командных каналов и защиты похищенных данных. Для защитников это означает, что привычные средства перехвата и анализа трафика могут оказаться менее эффективными.

Почему это важно для бизнеса

Кампании уровня Lazarus традиционно ориентированы на финансовый сектор, криптовалютные сервисы, оборонную и технологическую отрасли. Использование новых технологий в атакующих цепочках повышает требования к мониторингу, сегментации сети и обучению сотрудников. Компаниям стоит пересмотреть правила обнаружения аномалий и уделить внимание нестандартным криптографическим каналам связи.

Что делать защитникам

Специалисты по безопасности рекомендуют не полагаться только на сигнатурные методы, а сочетать поведенческую аналитику, контроль исходящего трафика и регулярный аудит привилегированных учетных записей. Также важно отслеживать публикации вендоров о новых индикаторах компрометации и оперативно обновлять правила обнаружения.

Что осталось за рамками сообщения

В исходной новости не приводятся данные о количестве пострадавших организаций, географии атак и конкретных названиях вредоносных инструментов. Эти детали, вероятно, будут раскрыты в полном отчете Kaspersky GReAT, и до этого момента оценки масштаба кампании остаются предварительными.