گروه Lazarus (عامل تهدید وابسته به کره شمالی) از جولای ۲۰۲۵ تاکنون، حداقل سه شرکت کره‌جنوبی در حوزه‌های ساخت‌وساز، نرم‌افزار و تولید تجهیزات مخابراتی را هدف قرار داده است. این کمپین که توسط شرکت Kaspersky با نام Operation FlashHole شناخته می‌شود، از بدافزاری بهره می‌برد که از رمزنگاری پساکوانتومی (Post-Quantum Encryption) برای پنهان‌کاری و مقابله با تحلیل‌های امنیتی استفاده می‌کند.
ویژگی‌های عملیات FlashHole
- استفاده از رمزنگاری پیشرفته: به‌کارگیری تکنیک‌های Post-Quantum برای افزایش پایداری و پنهان‌کاری بدافزار در برابر سیستم‌های امنیتی.
- هدف‌های استراتژیک: تمرکز بر صنایع زیرساختی، ساخت‌وساز و تولید تجهیزات مخابراتی در کره جنوبی.
- تکنیک‌های پنهان‌کاری: تلاش برای دور زدن مکانیزم‌های تشخیص نفوذ با استفاده از متدهای رمزنگاری نوین که برای تحلیل‌های سنتی دشوار است.
