Дослідники з безпеки виявили нову кібератаку угруповання Lazarus проти організацій у Південній Кореї, що отримала назву FlashHole. Під час інфекційного ланцюжка хакери використали стандартизований постквантовий криптографічний механізм ML-KEM для захисту каналу зв’язку з командним сервером.

Зловмисники застосовували шкідливе ПЗ LPEClient для отримання публічних ключів ML-KEM-1024 та генерації спільних ключів, які розшифровували наступні корисні навантаження у пам’яті заражених систем. Застосування постквантових алгоритмів дозволило зловмисникам мінімізувати ризики виявлення шкідливого трафіку сучасними захисними рішеннями.