Lazarus 利用后量子密码投递恶意载荷，Kaspersky 披露 FlashHole 攻击链

Kaspersky 称，Lazarus Group 在 FlashHole 行动中利用 ML-KEM-1024 保护恶意载荷投递，目标包括韩国至少三家公司。攻击自 2025 年 7 月开始，通过钓鱼页面和特制 GitHub 页面触发内存执行链，并结合 LPEClient、ClientHub、TechHub 与 Cubridge 等工具。