กลุ่ม Lazarus ซึ่งมีความเชื่อมโยงกับเกาหลีเหนือ ถูกระบุว่าเป็นผู้ดำเนินการปฏิบัติการสอดแนมทางไซเบอร์ที่ใช้ชื่อว่า Operation FlashHole โดยมุ่งเป้าไปที่องค์กรอย่างน้อยสามแห่งในเกาหลีใต้
เป้าหมายของปฏิบัติการนี้ครอบคลุมภาคส่วนการผลิต ตั้งแต่การก่อสร้าง ซอฟต์แวร์ ไปจนถึงอุปกรณ์สื่อสารด้วยสาย ซึ่งบริษัท Kaspersky ด้านความปลอดภัยทางไซเบอร์ของรัสเซียระบุว่าแคมเปญนี้ได้ดำเนินอยู่ตั้งแต่เดือนกรกฎาคม 2025
การโจมตีครั้งนี้มีการใช้ประโยชน์จากซอฟต์แวร์รักษาความปลอดภัยของเกาหลีใต้และมีการเข้ารหัสแบบ Post-Quantum เพื่อติดตั้งมัลแวร์
ศัพท์ที่ควรรู้
- Lazarus Group – กลุ่มแฮ็กเกอร์ที่เชื่อมโยงกับรัฐบาลเกาหลีเหนือ
- Operation FlashHole – ชื่อเฉพาะของปฏิบัติการสอดแนมทางไซเบอร์ครั้งนี้
- Post-Quantum Encryption – เทคนิคการเข้ารหัสขั้นสูงที่ทนทานต่อคอมพิวเตอร์ควอนตัม
- Kaspersky – บริษัทด้านความปลอดภัยทางไซเบอร์ของรัสเซียที่ให้ข้อมูลนี้
ที่มา: The Hacker News