Lazarus ใช้การเข้ารหัสหลังควอนตัม ML-KEM-1024 ซ่อนเพย์โหลดใน Operation FlashHole — เจาะองค์กรเกาหลีใต้ผ่านโปรแกรมความปลอดภัยการเงิน CrossWeb EX
Kaspersky เปิดเผย Operation FlashHole ของกลุ่ม Lazarus ที่เจาะองค์กรเกาหลีใต้อย่างน้อย 3 แห่งในภาคซอฟต์แวร์ ก่อสร้าง และอุปกรณ์สื่อสาร ห่วงโซ่การโจมตีรันโค้ดอันตรายภายใต้โปรเซสของ CrossWeb EX โปรแกรมความปลอดภัยที่ใช้เข้าเว็บธนาคารและเว็บรัฐ มัลแวร์ LPEClient ใช้ ML-KEM-1024 ซึ่งเป็นการเข้ารหัสหลังควอนตัมตามมาตรฐาน FIPS 203 สร้างกุญแจป้องกันเพย์โหลดขั้นถัดไประหว่างส่ง เพย์โหลดถูกถอดรหัสด้วย Threefish แล้วรันในหน่วยความจำ หลักฐานแรกสุดย้อนไปถึงกรกฎาคม 2568
