Kasperskyが10月21日に公表した報告によれば、ラザルスは偽の履歴書サイトで韓国企業に接触し、金融セキュリティソフトINISAFE CrossWeb EXを悪用した多段のメモリ常駐型の侵入を行い、通信経路の暗号化にML-KEM-1024の耐量子鍵交換を用いた。11月1日に韓国の報道は、公開された指標の中に大韓産婦人科学会のページが指令サーバーとして含まれると伝え、同学会が侵害を確認中である。履歴書の写真はAI生成の可能性が高いとされ、2025年7月以降に少なくとも3社が被害を受けた。

[S1] Lazarus Operation FlashHole · [S2] 북한 해킹조직, 국내 학회·언론사 웹사이트 악용 정황 · [S3] 가짜 이력서로 접근한 北 해킹조직 기업 홈피 장악해 '통신거점' 사용

関連資料と分析

背景

明示された関連付けはありません。

根拠

明示された関連付けはありません。

続報・後続版

明示された関連付けはありません。

関連する論点

主 サイバーと重要インフラ

この記事の引用

AI & Security Observatory（2026-11-01）「ラザルスの「FlashHole」作戦、韓国の学会サイトを中継拠点に利用と報道　耐量子暗号とAI生成の履歴書を使用」『AI & Security Observatory』、第1.0版、最終更新2026-11-02。https://ai-security-observatory.org/ja/brief/brief-20261102-09/

AI & Security Observatory (2026-11-01). Korean press reports Lazarus “Operation FlashHole” used Korean academic and media websites as C2, with post-quantum encryption and AI-generated résumés . AI & Security Observatory, version 1.0. Updated 2026-11-02. https://ai-security-observatory.org/en/brief/brief-20261102-09/

BibTeX · JA · RIS · JA · BibTeX · EN · RIS · EN

版 1.0 · 公開日 2026.11.01 · 最終更新 2026.11.02

改訂履歴
  1. 過去の改訂履歴は未記録です。