Hackers de Lazarus utilizan criptografía poscuántica para la distribución de malware

BleepingComputer informó que los hackers de Lazarus están utilizando criptografía post-cuántica en la entrega de malware. El informe señala una aparente adopción de técnicas criptográficas diseñadas para seguir siendo seguras frente a las futuras capacidades de la computación cuántica, trasladando una tecnología que suele analizarse en la planificación de la seguridad defensiva a un contexto de malware ofensivo.

Lazarus es el nombre utilizado habitualmente por los investigadores de ciberseguridad para un grupo de hackers que ha sido ampliamente vinculado con Corea del Norte. El grupo ha sido asociado con el ciberespionaje y operaciones con fines financieros, incluyendo actividades que afectan a organizaciones de criptomonedas y Web3. El uso reportado de criptografía post-cuántica podría añadir otra capa de complejidad para los analistas que intentan inspeccionar o desmantelar la infraestructura maliciosa.

La criptografía post-cuántica se refiere a algoritmos destinados a resistir ataques de ordenadores cuánticos con la capacidad suficiente, que podrían amenazar algunas formas de cifrado ampliamente utilizadas. Su aparición en la entrega de malware subraya que las tecnologías de seguridad emergentes pueden ser adoptadas tanto por defensores como por atacantes. Las organizaciones que manejan activos digitales, datos sensibles o cadenas de suministro de software siguen enfrentándose a riesgos derivados de la evolución de las técnicas de malware y deben supervisar los avisos de seguridad de confianza y mantener los controles de seguridad establecidos.