.jpg?w=1024)
将来の量子コンピューターに耐えられるよう設計された暗号が、すでに北朝鮮のハッカーによるマルウェア配信の保護に使われている。
Kasperskyのグローバル・リサーチ・アンド・アナリシス・チーム（GReAT）は10月21日、Operation FlashHoleを公表し、このサイバースパイ活動をLazarusグループによるものとした。研究者は、韓国の建設、ソフトウェア、有線通信機器製造の各分野で、少なくとも3組織が影響を受けたことを確認した。
詳しくは Kasperskyの技術報告書によると、このキャンペーンは少なくとも2025年7月までさかのぼる。更新されたLazarusのツールLPEClientは、米国国立標準技術研究所（NIST）が標準化したポスト量子暗号方式ML-KEM-1024を使い、感染システムに追加配信されるマルウェアを保護する秘密鍵を確立する。
企業のセキュリティチームにとって、この意味は今回のキャンペーンにとどまらない。より強固な暗号は、攻撃者の通信も保護できるからだ。侵入を検知するには、暗号化された通信の前後にある不審な活動を特定する必要がある。
FlashHoleがポスト量子鍵交換を利用する仕組み
Kasperskyは、この攻撃を次の段階に分けて説明している。
- 誘導：Kasperskyの評価では、標的には、それぞれに合わせて作られた偽のポートフォリオサイトや履歴書サイトへのリンクを含むスピアフィッシングメールが届いた。
- 侵入：悪意のあるサイトを訪問すると、韓国で広く使われている金融セキュリティソフトウェアCrossWeb EXが関与する感染が始まった可能性が高い。研究者は、正確な発動条件や同ソフトウェアがどのように悪用されたのかを特定できなかった。
- 新たなツール：これまで文書化されていなかった2つのツール、TouchHubとClientHubが、追加のマルウェアをインストールし、感染コンピューター上でコマンドを実行して、攻撃者と通信する。
- 鍵交換：更新版LPEClientは、ML-KEM-1024の公開鍵4つを受け取り、共有秘密4つを生成する。これらが、次のペイロードを復号するThreefish暗号で使われる鍵を形成する。
Lazarusによるポスト量子暗号のより広範な利用について、Kaspersky GReATのシニア・セキュリティ・リサーチャー、Sojun Ryu氏は次のように述べた。「私たちの調査結果をたどると、その利用は少なくとも2024年9月までさかのぼる。今回の公表の1年以上前から、こうした機能が同グループのマルウェア通信を保護していたことが分かる」
ML-KEMを使うLazarusの別のキャンペーン
FlashHoleに先立ち、Lazarusは同じ標準を使う別のキャンペーンも実施していた。8月、Check Point Researchが報告したところによると、同社がLazarusに関連付けたOperation Dream Jobキャンペーンのマルウェアは、Windowsのゼロデイ脆弱性CVE-2026-68820のエクスプロイトをダウンロードする前に、Kyber/ML-KEM鍵交換を使用していた。Microsoftは8月11日にこの脆弱性を修正した。
| キャンペーン | 公表元 | 標的 | ポスト量子暗号の利用 |
| Operation Dream Jobの波状攻撃 | Check Point Research、2026年8月11日 | 欧州とインドの防衛・航空宇宙企業 | Windowsのゼロデイ・エクスプロイトを取得する前のKyber/ML-KEM鍵交換 |
| Operation FlashHole | Kaspersky GReAT、2026年10月21日 | 韓国の少なくとも3組織 | ペイロード配信を保護するML-KEM-1024鍵交換 |
両方の公表は、各国政府がポスト量子暗号への移行を加速させる中で行われた。 米国の6月の大統領令は、国家安全保障システムを除く連邦政府の高価値資産と影響度の高いシステムに対し、2030年12月31日までにポスト量子鍵確立方式を、2031年12月31日までにデジタル署名を導入するよう指示している。
ポスト量子暗号化だけでは脅威指標にならない理由
ポスト量子鍵交換は、いまや正規のネットワークで一般的に使われている。Cloudflareの報告では、同社のネットワークでポスト量子暗号を使う人間生成のウェブトラフィックの割合は、2025年初めの29%から12月初めには52%へ上昇した。ポスト量子ハンドシェイクだけでは、セキュリティチームが得られる情報はほとんどない。
企業による導入状況は、暗号機能によって異なる。 MITREの9月の報告書は、2026年7月に収集した証拠に基づき、一般公開版でポスト量子鍵確立をサポートしている技術カテゴリーは、該当する6カテゴリー中5つだったのに対し、デジタル署名では8カテゴリー中2つだったと明らかにした。署名に関する数値は、Lazarusが使った鍵確立とは異なる機能を測定している。
eWeekの調査結果：暗号を強化しても痕跡は残る
FlashHoleは、より強固な暗号と検知可能な侵入活動が共存し得ることを示している。Kasperskyは、CrossWeb EXが正規のWindowsバイナリを起動し、悪意のあるコードがメモリ上で実行されたことを記録した。ペイロードの配信を保護しても、その周辺で行われる活動まで消えるわけではない。
私たちの評価では、組織はこの報告書を検知カバレッジのテストに活用すべきだ。セキュリティツールは、通常とは異なるプロセスの起動と、その後のメモリ活動や不審な通信を関連付けられるだろうか。暗号化も正規のクラウドサービスへのアクセスも、それだけで悪意を示すものではないため、有効なテストでは一連の流れを調べる必要がある。
ポスト量子暗号への移行は、別の問題、すなわち正規システムを将来の暗号攻撃から保護することに対処するものだ。 10月に公表されたGAOの監査では、主要な連邦政府機関24機関のうち、暗号資産目録の整備を完全に実施していたのは1機関だけだった。ただし、この監査が完了したのは2025年9月であるため、その結果を現在の準備状況の指標と見なすべきではない。
企業のリーダーにとって実際的な意味は、移行と侵入検知を並行して進めることにある。調達部門は、製品が必要な暗号機能を提供する証拠を求め、セキュリティチームは、それらを使用するシステムを可視化できることを検証すべきだ。FlashHoleは、ポスト量子暗号によってマルウェアが検知不能になることを示してはいない。より強固な暗号の導入は、侵害されたエンドポイントの検知に取って代わるものではない理由を示している。
詳しく読む：攻撃者がポスト量子暗号を導入する中、 ドイツの移行ガイダンスが、組織の暗号資産を棚卸しし、高リスクシステムに優先順位を付ける手順を示している。