安全厂商卡巴斯基（Kaspersky）近日发布报告指出，朝鲜国家级黑客组织“拉撒路”（Lazarus Group）在其名为“FlashHole”的攻击行动中，不仅开始利用人工智能技术辅助攻击，还采用了旨在抵御未来量子计算机破解的“后量子”加密算法来保护恶意载荷。
- FlashHole 行动至少从 2025 年 7 月开始活跃。
- 更新后的 LPEClient 工具使用四个 ML-KEM-1024 密钥交换机制保护有效载荷交付。
- 该后量子加密层主要用于防止流量被未来解密，而非规避当前的终端检测。
伪造 AI 简历、强制插件与量子级加密
根据卡巴斯基全球研究和分析团队（GReAT）的调查，Lazarus 组织的核心工具 LPEClient 在最新版本中集成了 ML-KEM-1024。这是一种基于格密码学的密钥封装机制，设计初衷是为了抵抗量子计算攻击。攻击者利用该机制保护其下载后续恶意软件的通信通道。
此次调查涉及至少三家韩国组织，涵盖软件、建筑及有线通信设备制造行业。攻击始于 2025 年 9 月创建的一个 GitHub Pages 网站，该网站由攻击者控制的账户维护，用于指挥与控制（C2）。页面展示了一份看似高级网络设备开发人员的简历，目标受众疑似为通信设备制造商的员工。
研究人员推测，受害者通过钓鱼邮件收到指向这些网站的链接。虽然网站加载了来自攻击者域名的 JavaScript，但具体的感染触发机制尚未完全确定。最终，恶意代码在内存中执行。值得注意的是，韩国许多在线银行和政府服务要求安装特定的金融安全软件，这类合法工具此前曾多次被 Lazarus 滥用，例如在 2021 至 2023 年间利用 CrossWeb EX，以及在 2025 年 4 月披露的 SyncHole 行动中利用相关程序破坏至少六个组织。此外，该组织还曾利用另一款韩国认证工具 MagicLine4NX 的零日漏洞。
卡巴斯基分析认为，简历网站上的照片系人工智能生成，依据是图片缺乏 EXIF 元数据且纹理呈现不自然状态。GReAT 高级安全研究员 Ryu Ojun 表示，这标志着 Lazarus 正在将其长期策略与人工智能结合。类似趋势也出现在其他与朝鲜相关的网络活动中，如金苏基（Kim Su-ki）使用 ChatGPT 伪造韩国军人身份证，以及朝鲜 IT 工作者利用 AI 协助西方公司招聘。
LPEClient 的技术演进与安全防御
LPEClient 最早于 2019 年出现，主要功能为配置文件管理和有效载荷交付。新版本不再硬编码服务器地址，而是通过新发现的加载器 ClientHub 传输流量。ClientHub 会分析已安装的安全产品及 Windows 补丁级别，并检查 Shadow Stack 等保护机制是否启用，同时采用俄罗斯国家密码标准 GOST 进行加密。
在后量子加密部分，服务器发送四个 ML-KEM-1024 公钥，LPEClient 据此生成四个共享秘密，并将它们组合成 Threefish 块密码所需的单个 128 字节密钥。Threefish 最初是为 Skein 哈希函数设计的可调整块密码。该密钥用于解密直接装入内存的下一个有效载荷。
ML-KEM-1024 是美国国家标准与技术研究院（NIST）FIPS 203 标准中参数集最强的一个，也是美国国家安全局（NSA）在 CNSA 2.0 套件中为关键基础设施指定的算法。卡巴斯基在报告中指出，Lazarus 对更安全的后量子加密技术的采纳速度似乎快于许多合法的安全产品供应商。
Ryu Ojun 强调，值得关注的重点在于该组织早在 NIST 于 2024 年 8 月 13 日完成首个后量子标准发布的几周内，即开始采用此类技术，卡巴斯基的记录可追溯至 2024 年 9 月。此前，Check Point 研究团队在 2026 年 8 月针对国防公司的“梦想工作”（Dream Job）浪潮中也发现过类似模块，该模块获取四个公钥并使用 Kyber/ML-KEM 协商下载 FudModule 的密钥，后者利用了 Windows 零日漏洞 CVE-2026-68820。卡巴斯基将该模块识别为 LPEClient。
目前尚无公开可用的量子计算机能够破解保护互联网流量的经典密钥交换算法，因此 ML-KEM 的使用主要为 Lazarus 提供了长期的隐蔽优势，以对抗具备充足资金的情报机构对手。然而，这种加密并未隐藏恶意软件在受感染机器上的具体行为，卡巴斯基的分析揭示了完整的交易过程。
ClientHub 使用了 SNOW 流密码，据卡巴斯基称这是 Lazarus 首次使用该算法，并且它会复制 Chromium 浏览器发送的请求头以融入正常流量。卡巴斯基认为，软件公司是 SyncHole 和 FlashHole 行动的主要目标，这与建立在 COPPERHEDGE 后门上的平行攻击集群有所区别。
对于防御方而言，核心教训在于关注交付环节而非仅仅依赖加密强度：具有欺骗性的假简历和可信的安全插件是关键入口。卡巴斯基建议用户检查意外链接，即使链接指向精致的专业网站；及时修补系统，移除不必要的组件，限制用户权限，并监控与 GitHub、Dropbox 等云服务的连接。尽管后量子加密无法掩盖恶意软件在本地机器的活动，但强大的终端保护软件仍是捕获威胁的有效手段。至于其新引入的人工智能辅助方法是否会改变游戏规则，仍有待观察。
