Hacker Lazarus dùng mã hóa hậu lượng tử để che giấu mã độc

Lazarus kết hợp AI với mã độc mới trong chiến dịch gián điệp mạng. Ảnh: Kaspersky

Đội Nghiên cứu và Phân tích Toàn cầu (GReAT) của công ty bảo mật Kaspersky vừa công bố kết quả điều tra về Operation FlashHole, một chiến dịch gián điệp do nhóm tấn công Lazarus APT thực hiện. Hoạt động từ tháng 7.2025 đến nay, chiến dịch đã gây ảnh hưởng đến ít nhất 3 tổ chức, doanh nghiệp thuộc lĩnh vực xây dựng, phần mềm và sản xuất thiết bị viễn thông tại Hàn Quốc.

Các đối tượng tấn công sử dụng hình thức lừa đảo có chủ đích qua email, lợi dụng phần mềm CrossWeb EX hợp pháp và triển khai các phiên bản mã độc được cập nhật, trong đó có những công cụ chưa từng được ghi nhận trước đây.

Kể từ lần đầu phát hiện vào năm ngoái, nhóm tội phạm đã tiếp tục nâng cấp công cụ và kỹ thuật, khiến chiến dịch trở nên dai dẳng và tinh vi hơn.

Ông Sojun Ryu, chuyên gia nghiên cứu bảo mật cấp cao của Kaspersky cho biết, nhóm tội phạm Lazarus tiếp tục mở rộng quy mô hoạt động, triển khai các chiến dịch mới, đồng thời phát triển công cụ mới và điều chỉnh những công cụ quen thuộc cho phù hợp với mục tiêu tấn công.

Qua phân tích về chiến dịch Operation FlashHole, cùng với bằng chứng từ các cuộc điều tra trước đây, họ nhận thấy nhóm này đang đưa AI vào phương thức hoạt động đã được duy trì từ lâu. Đây là xu hướng chúng tôi từng quan sát thấy ở các nhóm tội phạm mạng khác liên minh với Lazarus.

“Đáng chú ý hơn cả, Lazarus đang ứng dụng các phương pháp mật mã được thiết kế để chống lại các mối đe dọa lượng tử trong tương lai. Kết quả điều tra cho thấy nhóm này đã sử dụng công nghệ đó ít nhất từ tháng 9.2024. Điều này đồng nghĩa với việc thông tin liên lạc giữa các mã độc của nhóm đã được bảo vệ từ hơn một năm trước khi phát hiện này được công bố”, ông Sojun cho biết.

Khuyến nghị

Để bảo vệ hệ thống trước các cuộc tấn công của Lazarus các tổ chức, doanh nghiệp được khuyến nghị nên áp dụng những biện pháp sau:

- Đào tạo nhân viên nhận biết các hình thức tấn công lừa đảo nhắm mục tiêu. Kiểm tra những email và đường dẫn bất ngờ, ngay cả khi chúng dẫn đến các trang web chuyên nghiệp, trông có vẻ đáng tin cậy. Báo cáo ngay cho đội ngũ bảo mật nếu phát hiện tin nhắn đáng ngờ.

- Liên tục cập nhật phần mềm và cài đặt bản vá bảo mật. Thường xuyên đánh giá lỗ hổng trong các ứng dụng quan trọng đối với hoạt động kinh doanh, đồng thời vô hiệu hóa những thành phần không cần thiết để giảm nguy cơ bị khai thác.

- Hạn chế quyền truy cập của người dùng và giám sát các kết nối đến dịch vụ đám mây có khả năng bị lợi dụng làm máy chủ điều khiển và kiểm soát.

- Trang bị, sử dụng các giải pháp cung cấp khả năng bảo vệ theo thời gian thực, khả năng nhận diện mối đe dọa, điều tra sự cố và ứng phó thông qua Phát hiện và Ứng phó tại điểm cuối (EDR) cùng Phát hiện và Ứng phó mở rộng (XDR) cho các tổ chức thuộc mọi quy mô, ngành nghề.

- Trang bị cho đội ngũ an toàn thông tin (InfoSec) khả năng quan sát toàn diện, nắm bắt thông tin chuyên sâu về các mối đe dọa mạng nhắm vào tổ chức, doanh nghiệp.