NORDKOREAS HACKER NUTZEN BEREITS AMERIKAS QUANTENSICHEREN VERSCHLÜSSELUNGSSTANDARD
Kaspersky hat gerade eine neue Kampagne von Lazarus aufgedeckt, der staatlichen Hackergruppe Nordkoreas. Ihre Schadsoftware verwendet ML-KEM-1024, den Post-Quanten-Verschlüsselungsstandard, den NIST im August 2024 veröffentlicht hat, um die Verbindung zu den Servern der Hacker abzusichern.
Laut Kaspersky nutzt Lazarus Post-Quanten-Kryptografie bereits seit mindestens September 2024. Das war etwa einen Monat, nachdem die USA den Standard endgültig festgelegt hatten.
Warum sollten sich Hacker die Mühe machen? Sicherheitsteams spüren Schadsoftware unter anderem auf, indem sie ihren Datenverkehr aufzeichnen und untersuchen. Ist dieser Datenverkehr quantensicher, kann ihn selbst ein künftiger Quantencomputer später nicht entschlüsseln.
Der Angriff erfolgte über gefälschte Lebenslauf- und Portfolio-Websites, die wahrscheinlich mit KI erstellt und den Zielen per Phishing-E-Mail zugeschickt wurden. Mindestens drei südkoreanische Unternehmen aus den Bereichen Software, Bauwesen und Telekommunikationsausrüstung waren betroffen. Kaspersky geht davon aus, dass die tatsächliche Zahl deutlich höher ist.
Regierungen geben ihren Behörden bis 2030 bis 2035 Zeit, auf Post-Quanten-Verschlüsselung umzustellen.
Nordkorea hat dafür etwa einen Monat gebraucht.
$BTC $BNB $ZEC
Kaspersky hat gerade eine neue Kampagne von Lazarus aufgedeckt, der staatlichen Hackergruppe Nordkoreas. Ihre Schadsoftware verwendet ML-KEM-1024, den Post-Quanten-Verschlüsselungsstandard, den NIST im August 2024 veröffentlicht hat, um die Verbindung zu den Servern der Hacker abzusichern.
Laut Kaspersky nutzt Lazarus Post-Quanten-Kryptografie bereits seit mindestens September 2024. Das war etwa einen Monat, nachdem die USA den Standard endgültig festgelegt hatten.
Warum sollten sich Hacker die Mühe machen? Sicherheitsteams spüren Schadsoftware unter anderem auf, indem sie ihren Datenverkehr aufzeichnen und untersuchen. Ist dieser Datenverkehr quantensicher, kann ihn selbst ein künftiger Quantencomputer später nicht entschlüsseln.
Der Angriff erfolgte über gefälschte Lebenslauf- und Portfolio-Websites, die wahrscheinlich mit KI erstellt und den Zielen per Phishing-E-Mail zugeschickt wurden. Mindestens drei südkoreanische Unternehmen aus den Bereichen Software, Bauwesen und Telekommunikationsausrüstung waren betroffen. Kaspersky geht davon aus, dass die tatsächliche Zahl deutlich höher ist.
Regierungen geben ihren Behörden bis 2030 bis 2035 Zeit, auf Post-Quanten-Verschlüsselung umzustellen.
Nordkorea hat dafür etwa einen Monat gebraucht.
$BTC $BNB $ZEC