Durante el Security Analyst Summit celebrado en Bali (Indonesia), el Global Research and Analysis Team (GReAT) de Kaspersky presentó los resultados de su investigación sobre Operation FlashHole, una campaña de ciberespionaje atribuida al grupo APT Lazarus. Activa al menos desde julio de 2025, la campaña ya ha afectado como mínimo a tres organizaciones de Corea del Sur de los sectores de la construcción, el software y la fabricación de equipos de comunicaciones por cable. Los ciberdelincuentes utilizaron técnicas de spear phishing, abusaron del software legítimo CrossWeb EX y desplegaron nuevas versiones de malware, incluidas herramientas no documentadas hasta ahora.

El GReAT de Kaspersky ha descubierto una nueva oleada de ataques vinculados a Operation SyncHole de Lazarus, identificada por primera vez el año pasado. Desde entonces, los ciberdelincuentes han evolucionado sus herramientas y técnicas, haciendo que la campaña sea más persistente y sofisticada.