O Lazarus, grupo ligado à Coreia do Norte, começou a usar criptografia pós-quântica para proteger as comunicações entre sistemas infectados por malware e seus operadores, segundo pesquisadores de cibersegurança da Kaspersky. O grupo também usou inteligência artificial para criar identidades falsas de funcionários e e-mails de phishing contendo links para currículos fraudulentos.
A Kaspersky investigou uma campanha de ciberespionagem que tinha como alvo empresas sul-coreanas dos setores de construção, software e equipamentos de telecomunicações. As vítimas que abriram os links baixaram um spyware projetado para permanecer difícil de detectar enquanto roubava informações de seus computadores.
As técnicas de phishing não eram novas, mas os pesquisadores identificaram o uso de mecanismos criptográficos pós-quânticos como um desenvolvimento notável. Esses sistemas são projetados para permanecer seguros contra computadores quânticos, que ainda são experimentais, mas poderiam eventualmente quebrar algumas formas de criptografia usadas atualmente.
Sojun Ryu, pesquisador da Kaspersky, afirmou que a tecnologia sugeria que o Lazarus já estava lidando com vulnerabilidades futuras. Ele acrescentou que o desenvolvimento de uma ferramenta desse tipo indicava que o grupo havia dedicado recursos para melhorar suas capacidades de malware e poderia manter equipes separadas para operações, ataques direcionados e ferramentas especializadas.
A criptografia pós-quântica baseia-se em problemas matemáticos considerados difíceis até mesmo para computadores quânticos. Em contraste, alguns sistemas criptográficos amplamente utilizados dependem de problemas que os computadores convencionais têm dificuldade para resolver, mas que computadores quânticos suficientemente poderosos poderiam processar com mais facilidade.
O primeiro ciberataque conhecido envolvendo criptografia pós-quântica foi identificado em março, em uma operação de ransomware atribuída ao Kyber, um grupo relativamente novo cujas possíveis ligações com um Estado continuam desconhecidas. O Lazarus adotou tecnologia semelhante cerca de seis meses depois, demonstrando sua capacidade de incorporar ferramentas criptográficas avançadas ao seu arsenal.
Anna Širokova, analista da Rapid7, que identificou o uso da tecnologia pelo Kyber, descreveu a criptografia pós-quântica em ransomware como potencialmente uma tática de marketing. Ela argumentou que a alegação poderia soar mais intimidante para executivos não técnicos que decidissem se deveriam pagar um resgate, embora os invasores normalmente exigissem o pagamento em um curto período.
Ainda se espera que os computadores quânticos estejam a anos, ou possivelmente décadas, de uma utilização comercial ampla. Ryu, no entanto, afirmou que a decisão do Lazarus de proteger antecipadamente suas cargas maliciosas demonstrava planejamento de longo prazo e o desejo de impedir que defensores e pesquisadores tivessem acesso a elas no futuro.
O Lazarus é descrito no relatório como um nome abrangente para várias equipes de hackers de elite patrocinadas informalmente pela Coreia do Norte. Ao contrário de muitas ameaças persistentes avançadas ligadas a Estados, que se concentram principalmente em espionagem ou sabotagem, o grupo também foi usado para gerar renda para Pyongyang em meio às sanções internacionais. Ele realizou grandes roubos de criptomoedas, incluindo o roubo de US$ 1,5 bilhão da Bybit em um único dia.
Fontes: El País Tecnología.