Grupo Lazarus usa IA y cifrado poscuántico en ciberataques
El grup de hackers nord-coreans Lazarus, conegut per les seves sofisticades operacions de ciberespionatge, ha fet un pas endavant en l'ús de tecnologies avançades en incorporar intel·ligència artificial (IA) i xifratge postquàntic en els seus atacs. Segons l'empresa de ciberseguretat Kaspersky, Lazarus ha començat a utilitzar encriptació postquàntica, una tecnologia dissenyada per resistir el poder dels futurs ordinadors quàntics, en les seves comunicacions internes. Això planteja un desafiament significatiu per a la ciberseguretat global, ja que aquests mètodes de xifratge són pràcticament impenetrables amb la tecnologia actual.
La computació quàntica, encara en fase experimental, promet revolucionar la informàtica en multiplicar exponencialment la capacitat de càlcul dels ordinadors. No obstant això, també representa una amenaça per a la seguretat, ja que podria trencar els sistemes de xifratge actuals. En aquest context, Lazarus s'ha avançat als temps en adoptar criptografia que podria resistir fins i tot aquestes poderoses màquines del futur.
L'ús d'IA per part de Lazarus ha permès als hackers crear identitats fictícies i correus electrònics enganyosos que contenen enllaços a programes espia indetectables. Aquests atacs han estat dirigits a empreses sud-coreanes del sector de la construcció, programari i telecomunicacions, robant informació sensible a través de tècniques de phishing avançades.
L'adopció de xifratge postquàntic per part de Lazarus no només mostra la seva capacitat tècnica, sinó també la seva organització interna sofisticada, amb equips dedicats a millorar contínuament les seves eines de malware. Aquesta estratègia reflecteix una preparació meticulosa per a futures vulnerabilitats en l'àmbit de la ciberseguretat.
El primer ús conegut de xifratge postquàntic en un ciberatac es va registrar al març d'aquest any en un atac de ransomware atribuït al grup Kyber. No obstant això, Lazarus ha demostrat ser capaç d'integrar ràpidament aquesta tecnologia en el seu arsenal, cosa que subratlla la seva posició com un dels grups de hackers més avançats del món.
Anna Širokova, analista de Rapid7, suggereix que l'ús de xifratge postquàntic podria ser una estratègia de màrqueting per intimidar les víctimes, especialment aquelles sense coneixements tècnics. Malgrat això, la implementació d'aquesta tecnologia no està a l'abast de tothom, cosa que ressalta la serietat amb què Lazarus aborda la millora de les seves capacitats d'atac.
La computació quàntica encara podria trigar dècades a arribar a l'àmbit comercial, però l'anticipació de Lazarus a aquesta tecnologia emergent subratlla la necessitat que les defenses cibernètiques evolucionin al mateix ritme que les amenaces.
El grupo de hackers norcoreanos Lazarus, conocido por sus sofisticadas operaciones de ciberespionaje, ha dado un paso adelante en el uso de tecnologías avanzadas al incorporar inteligencia artificial (IA) y cifrado poscuántico en sus ataques. Según la empresa de ciberseguridad Kaspersky, Lazarus ha comenzado a utilizar encriptación poscuántica, una tecnología diseñada para resistir el poder de los futuros ordenadores cuánticos, en sus comunicaciones internas. Esto plantea un desafío significativo para la ciberseguridad global, ya que estos métodos de cifrado son prácticamente impenetrables con la tecnología actual.
La computación cuántica, aunque aún en fase experimental, promete revolucionar la informática al multiplicar exponencialmente la capacidad de cómputo de los ordenadores. Sin embargo, también representa una amenaza para la seguridad, ya que podría romper los sistemas de cifrado actuales. En este contexto, Lazarus se ha adelantado a los tiempos al adoptar criptografía que podría resistir incluso a estas poderosas máquinas del futuro.
El uso de IA por parte de Lazarus ha permitido a los hackers crear identidades ficticias y correos electrónicos engañosos que contienen enlaces a programas espía indetectables. Estos ataques han sido dirigidos a empresas surcoreanas del sector de la construcción, software y telecomunicaciones, robando información sensible a través de técnicas de phishing avanzadas.
La adopción de cifrado poscuántico por parte de Lazarus no solo muestra su capacidad técnica, sino también su organización interna sofisticada, con equipos dedicados a mejorar continuamente sus herramientas de malware. Esta estrategia refleja una preparación meticulosa para futuras vulnerabilidades en el ámbito de la ciberseguridad.
El primer uso conocido de cifrado poscuántico en un ciberataque se registró en marzo de este año en un ataque de ransomware atribuido al grupo Kyber. Sin embargo, Lazarus ha demostrado ser capaz de integrar rápidamente esta tecnología en su arsenal, lo que subraya su posición como uno de los grupos de hackers más avanzados del mundo.
Anna Širokova, analista de Rapid7, sugiere que el uso de cifrado poscuántico podría ser una estrategia de marketing para intimidar a las víctimas, especialmente a aquellas sin conocimientos técnicos. A pesar de esto, la implementación de esta tecnología no está al alcance de todos, lo que resalta la seriedad con la que Lazarus aborda la mejora de sus capacidades de ataque.
La computación cuántica aún podría tardar décadas en llegar al ámbito comercial, pero la anticipación de Lazarus a esta tecnología emergente subraya la necesidad de que las defensas cibernéticas evolucionen al mismo ritmo que las amenazas.
The North Korean hacker group Lazarus, known for its sophisticated cyber-espionage operations, has taken a step forward in the use of advanced technologies by incorporating artificial intelligence (AI) and post-quantum encryption into their attacks. According to the cybersecurity company Kaspersky, Lazarus has begun using post-quantum encryption, a technology designed to withstand the power of future quantum computers, in their internal communications. This poses a significant challenge for global cybersecurity, as these encryption methods are practically impenetrable with current technology.
Quantum computing, although still in the experimental phase, promises to revolutionise computing by exponentially increasing the computing power of computers. However, it also represents a threat to security, as it could break current encryption systems. In this context, Lazarus has stayed ahead of the times by adopting cryptography that could resist even these powerful machines of the future.
The use of AI by Lazarus has allowed the hackers to create fake identities and deceptive emails containing links to undetectable spyware. These attacks have been targeted at South Korean companies in the construction, software, and telecommunications sectors, stealing sensitive information through advanced phishing techniques.
The adoption of post-quantum encryption by Lazarus not only demonstrates their technical capability but also their sophisticated internal organisation, with teams dedicated to continuously improving their malware tools. This strategy reflects meticulous preparation for future vulnerabilities in the cybersecurity field.
The first known use of post-quantum encryption in a cyberattack was recorded in March of this year in a ransomware attack attributed to the Kyber group. However, Lazarus has proven capable of quickly integrating this technology into their arsenal, underscoring their position as one of the most advanced hacker groups in the world.
Anna Širokova, an analyst at Rapid7, suggests that the use of post-quantum encryption could be a marketing strategy to intimidate victims, especially those without technical knowledge. Despite this, the implementation of this technology is not within everyone's reach, highlighting the seriousness with which Lazarus approaches the enhancement of their attack capabilities.
Quantum computing could still take decades to reach the commercial realm, but Lazarus's anticipation of this emerging technology underscores the need for cyber defences to evolve at the same pace as threats.
¿Te ha interesado esta noticia?
Recibe cada mañana el resumen de IA y sociedad directo en tu email.
Suscríbete gratis →