Lazarus masque ses charges avec du post-quantique (FlashHole)
Selon Kaspersky, l'opération FlashHole de Lazarus intègre ML-KEM-1024 dans son loader LPEClient pour chiffrer le C2 et masquer ses charges. Au moins trois entreprises sud-coréennes touchées.