Security · 21.10.2026
Die nordkoreanische Lazarus-Gruppe setzt in einer neuen Kampagne auf Post-Quanten-Verschlüsselung, um die Erkennung von Schadsoftware bei der Übertragung zu verhindern.
Die berüchtigte nordkoreanische Hackergruppe Lazarus nutzt in einer neuen Angriffswelle Post-Quanten-Kryptografie (PQC), um die Auslieferung von Schadsoftware abzusichern. Dabei kombinieren die Akteure bekannte Malware-Stämme mit neuen, hochmodernen Verschlüsselungsverfahren, um herkömmliche Sicherheitslösungen zu umgehen. Ziel der Kampagne ist es, den Datentransfer zwischen den kompromittierten Systemen und den Command-and-Control-Servern (C2) der Angreifer gegen Entschlüsselungsversuche abzusichern.
Die Verwendung von Post-Quanten-Kryptografie durch staatliche Akteure wie Lazarus zeigt eine neue Stufe der Professionalisierung im Bereich der Cyberkriminalität. Obwohl praxisreife Quantencomputer noch Zukunftsmusik sind, rüsten Angreifer ihre Infrastrukturen bereits jetzt auf diese zukunftssicheren Algorithmen um. Für Unternehmen und IT-Verantwortliche in der DACH-Region bedeutet dies, dass traditionelle Netzwerksicherheits- und Analyse-Tools, die auf der Entschlüsselung und Inspektion von Datenverkehr basieren, an ihre Grenzen stoßen. Wenn Schadsoftware-Verbindungen mit Algorithmen verschlüsselt sind, die selbst von künftigen Systemen nicht geknackt werden können, erschwert dies die forensische Analyse und Erkennung im Netzwerkverkehr massiv.
Da die Erkennung verschlüsselter Payloads im Netzwerk zunehmend schwieriger wird, müssen Unternehmen ihren Fokus auf Endpunktsicherheit und Verhaltensanalyse (EDR/XDR) verlagern. Folgende Maßnahmen sind dringend zu empfehlen:
Der Einsatz von Post-Quanten-Verschlüsselung durch Cyberkriminelle ist ein Weckruf. Er verdeutlicht, dass präventive Netzwerkanalyse allein nicht mehr ausreicht und eine mehrschichtige Sicherheitsstrategie (Defense in Depth) für moderne IT-Infrastrukturen unerlässlich ist.
Quelle: BleepingComputer