Die mit Nordkorea verbundene Lazarus-Gruppe hat damit begonnen, Postquantenkryptografie zum Schutz der Kommunikation zwischen mit Malware infizierten Systemen und ihren Betreibern einzusetzen. Das geht aus Angaben von Cybersicherheitsforschern von Kaspersky hervor. Die Gruppe nutzte außerdem künstliche Intelligenz, um gefälschte Mitarbeiteridentitäten und Phishing-E-Mails mit Links zu fingierten Lebensläufen zu erstellen.

Kaspersky untersuchte eine Cyberespionagekampagne, die sich gegen südkoreanische Unternehmen aus den Branchen Bauwesen, Software und Telekommunikationsausrüstung richtete. Opfer, die die Links öffneten, luden Spyware herunter, die darauf ausgelegt war, schwer erkennbar zu bleiben und gleichzeitig Informationen von ihren Computern zu stehlen.

Die Phishing-Techniken waren nicht neu, doch die Forscher identifizierten den Einsatz postquantenkryptografischer Mechanismen als bemerkenswerte Entwicklung. Solche Systeme sollen auch gegen Quantencomputer sicher bleiben. Diese befinden sich noch im experimentellen Stadium, könnten jedoch irgendwann einige heute verwendete Verschlüsselungsformen brechen.

Sojun Ryu, ein Kaspersky-Forscher, sagte, die Technologie deute darauf hin, dass Lazarus sich bereits mit künftigen Schwachstellen befasse. Er fügte hinzu, dass die Entwicklung eines solchen Tools zeige, dass die Gruppe Ressourcen in die Verbesserung ihrer Malware-Fähigkeiten investiert habe und möglicherweise getrennte Teams für Operationen, gezielte Angriffe und spezialisierte Werkzeuge unterhalte.

Postquantenkryptografie beruht auf mathematischen Problemen, die selbst für Quantencomputer als schwierig gelten. Im Gegensatz dazu hängen einige weit verbreitete kryptografische Systeme von Problemen ab, deren Lösung herkömmlichen Computern schwerfällt, die ausreichend leistungsfähige Quantencomputer jedoch leichter bewältigen könnten.

Der erste bekannte Cyberangriff mit Postquantenverschlüsselung wurde im März bei einer Kyber zugeschriebenen Ransomware-Operation festgestellt. Kyber ist eine relativ neue Gruppe, deren mögliche Verbindungen zu einem Staat unbekannt bleiben. Lazarus übernahm eine ähnliche Technologie etwa sechs Monate später und bewies damit seine Fähigkeit, fortschrittliche kryptografische Werkzeuge in sein Arsenal zu integrieren.

Anna Širokova, eine Analystin bei Rapid7, die den Einsatz dieser Technologie durch Kyber identifizierte, bezeichnete Postquantenverschlüsselung bei Ransomware als möglicherweise eine Marketingtaktik. Ihrer Ansicht nach könne die Behauptung auf nichttechnische Führungskräfte, die über die Zahlung eines Lösegelds entscheiden, einschüchternder wirken, obwohl Angreifer üblicherweise innerhalb eines kurzen Zeitraums eine Zahlung verlangen.

Von Quantencomputern wird weiterhin erwartet, dass sie noch Jahre oder möglicherweise Jahrzehnte von einer umfassenden kommerziellen Nutzung entfernt sind. Ryu sagte dennoch, Lazarus’ Entscheidung, seine schädlichen Payloads vorsorglich zu schützen, zeige langfristige Planung und den Wunsch, zu verhindern, dass Verteidiger und Forscher künftig darauf zugreifen können.

Lazarus wird in dem Bericht als Sammelbezeichnung für mehrere Elite-Hackerteams beschrieben, die inoffiziell von Nordkorea unterstützt werden. Anders als viele staatlich verbundene Advanced Persistent Threats, die sich hauptsächlich auf Spionage oder Sabotage konzentrieren, wurde die Gruppe auch eingesetzt, um angesichts internationaler Sanktionen Einnahmen für Pjöngjang zu erzielen. Sie hat große Kryptowährungsdiebstähle durchgeführt, darunter den Diebstahl von 1,5 Milliarden US-Dollar von Bybit an einem einzigen Tag.

Quellen: El País Tecnología.