Lazarus, vinculado a Corea del Norte, ha comenzado a utilizar criptografía poscuántica para proteger las comunicaciones entre los sistemas infectados con malware y sus operadores, según investigadores de ciberseguridad de Kaspersky. El grupo también utilizó inteligencia artificial para crear identidades falsas de empleados y correos electrónicos de phishing que contenían enlaces a currículos fraudulentos.
Kaspersky investigó una campaña de ciberespionaje dirigida contra empresas surcoreanas de los sectores de la construcción, el software y los equipos de telecomunicaciones. Las víctimas que abrían los enlaces descargaban programas espía diseñados para seguir siendo difíciles de detectar mientras robaban información de sus computadoras.
Las técnicas de phishing no eran nuevas, pero los investigadores identificaron el uso de mecanismos criptográficos poscuánticos como una novedad destacable. Estos sistemas están diseñados para seguir siendo seguros frente a las computadoras cuánticas, que todavía son experimentales, pero que eventualmente podrían romper algunas formas de cifrado utilizadas en la actualidad.
Sojun Ryu, investigador de Kaspersky, afirmó que la tecnología sugería que Lazarus ya estaba abordando vulnerabilidades futuras. Añadió que desarrollar una herramienta de este tipo indicaba que el grupo había destinado recursos a mejorar sus capacidades de malware y podía mantener equipos separados para operaciones, ataques dirigidos y herramientas especializadas.
La criptografía poscuántica se basa en problemas matemáticos considerados difíciles incluso para las computadoras cuánticas. En cambio, algunos sistemas criptográficos ampliamente utilizados dependen de problemas que las computadoras convencionales tienen dificultades para resolver, pero que computadoras cuánticas suficientemente potentes podrían manejar con mayor facilidad.
El primer ciberataque conocido que involucró cifrado poscuántico fue identificado en marzo, en una operación de ransomware atribuida a Kyber, un grupo relativamente nuevo cuyos posibles vínculos con un Estado siguen sin conocerse. Lazarus adoptó una tecnología similar aproximadamente seis meses después, demostrando su capacidad para incorporar herramientas criptográficas avanzadas a su arsenal.
Anna Širokova, analista de Rapid7, que identificó el uso de la tecnología por parte de Kyber, ha descrito el cifrado poscuántico en el ransomware como una posible táctica de marketing. Sostuvo que la afirmación podría sonar más intimidante para los ejecutivos no técnicos que deciden si pagar un rescate, aunque los atacantes normalmente exigen el pago en un plazo breve.
Se espera que las computadoras cuánticas todavía tarden años, o posiblemente décadas, en alcanzar un uso comercial generalizado. No obstante, Ryu afirmó que la decisión de Lazarus de proteger por adelantado sus cargas maliciosas demostraba una planificación a largo plazo y el deseo de impedir que los defensores y los investigadores pudieran acceder a ellas en el futuro.
El informe describe a Lazarus como un nombre general para varios equipos de hackers de élite patrocinados extraoficialmente por Corea del Norte. A diferencia de muchas amenazas persistentes avanzadas vinculadas a Estados, que se centran principalmente en el espionaje o el sabotaje, el grupo también ha sido utilizado para generar ingresos para Pionyang en medio de las sanciones internacionales. Ha llevado a cabo importantes robos de criptomonedas, incluido el robo de 1.500 millones de dólares a Bybit en un solo día.
Fuentes: El País Tecnología.