📣 Включение с Security Analyst Summit 2026: Сергей Ложкин, руководитель центра исследований GReAT в регионах META и APAC, про активность группировки Lazarus ⬆️ Главное из доклада на SAS 2026: 🔴Lazarus вновь атакует организации в Южной Корее; 🔴в этой кампании злоумышленники рассылали целевые фишинговые письма со ссылками на поддельные, но релевантные сайты — например, страницы с портфолио и резюме, подготовленные под каждую жертву; 🔴впервые зафиксировано использование Lazarus алгоритма SNOW для шифрования, а также организация C2-трафика для LPEClient через новый компонент ClientHub с применением ML-KEM (CRYSTALS-Kyber); 🔴почти все компоненты вредоносного ПО, кроме загрузчика, работают исключительно в памяти. 🔻Подробный разбор — по ссылке.