🇰🇵Как группировка 🥹Lazarus превратила защитное ПО и созданные с участием ИИ сайты-пр...
🇰🇵Как группировка 🥹Lazarus превратила защитное ПО и созданные с участием ИИ сайты-приманки в оружие кибершпионажа в операции FlashHole Эксперты центра GReAT «Лаборатории Касперского» на портале Securelist опубликовали разбор кампании «Операция FlashHole», которую атакующая группировка Lazarus развернула против южнокорейских организаций в развитие прошлогодней «Операции SyncHole». Первые признаки новой кампании появились ещё в июле 2025 года (это позволяет предположить, что злоумышленники начали готовить её вскоре после завершения предыдущей операции), а от самих атак пострадали как минимум три организации из сфер разработки ПО, строительства и производства оборудования проводной связи. Для первоначального проникновения атакующие скомбинировали стратегию watering hole с целевым фишингом. Жертвам рассылали письма со ссылками на размещённые через сервис GitHub Pages поддельные сайты (включая страницу с резюме со сгенерированной ИИ фотографией соискателя и сайт о дизайне интерьеров), которые предположительно создавались при помощи генеративного ИИ и затем вручную дорабатывались под конкретных получателей.