Grupi Lazarus, i lidhur me Korenë e Veriut, po zhvillon një fushatë spiunazhi kibernetik ndaj të paktën tri organizatave në Korenë e Jugut, në sektorët e ndërtimit, softuerit dhe prodhimit të pajisjeve të komunikimit me tela. Sipas Kaspersky, operacioni FlashHole është aktiv të paktën që nga korriku 2025.
Fushata vlerësohet si vijim i operacionit SyncHole, i cili shfrytëzonte një dobësi në iniLINE Cross EX për të instaluar malware. FlashHole abuzon me INISAFE CrossWeb EX të Initech, një zgjidhje sigurie për autentikim me certifikata dhe nënshkrime elektronike, e nevojshme për akses në shërbimet bankare dhe portalet qeveritare të vendit.
Mënyra e saktë e hyrjes fillestare mbetet e paqartë. Studiuesit dyshojnë se objektivat marrin email-e spear-phishing me lidhje drejt faqeve të rreme në GitHub Pages, të përshtatura për ta. Njëra paraqiste CV-në e një zhvilluesi të lartë pajisjesh rrjeti dhe një fotografi profili që ka gjasa të jetë krijuar me inteligjencë artificiale.
Vizita në faqen keqdashëse dyshohet se aktivizon një zinxhir infektimi përmes CrossWeb EX, duke nisur skedarin legjitim të Windows “fsquirt.exe”. Ky përdoret më pas për të ngarkuar DLL-në keqdashëse TechHub përmes teknikës DLL sideloading. Lazarus ka një histori të dokumentuar abuzimi me INISAFE CrossWeb EX, përfshirë sulme të raportuara gjatë viteve 2021–2023.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
