باج‌افزار Kyber از رمزنگاری پساکوانتومی NIST استفاده می‌کند
محققان Rapid7 تأیید کردند گونه ویندوزی این باج‌افزار با ML-KEM-1024 کلید AES-256 را پنهان می‌کند.
خانواده باج‌افزار Kyber که از پاییز ۲۰۲۵ دیده شده، ادعا می‌کند از استاندارد پساکوانتومی ML-KEM (همان Kyber) استفاده می‌کند. Rapid7 با مهندسی معکوس گونه ویندوز، استفاده واقعی از ML-KEM-1024 را تأیید کرد.
کلید متقارن AES-256 که فایل‌ها را قفل می‌کند با کپسوله‌سازی پساکوانتومی پنهان می‌شود؛ یعنی حتی رایانه کوانتومی آینده هم به‌سادگی این لایه را نمی‌شکند. گونه VMware در بررسی جداگانه در واقع RSA-4096 داشت و ادعای PQC بیشتر جنبه تبلیغاتی بود.
CISA تخمین می‌زند مهاجرت سازمانی به PQC سه تا پنج سال طول می‌کشد. اگر این کار به ۲۰۲۷ موکول شود، هم باج‌افزار پساکوانتومی رایج‌تر می‌شود و هم داده قدیمی‌تر در معرض رمزگشایی کوانتومی می‌ماند.
اقدام فوری: فهرست دارایی‌های رمزنگاری، پشتیبان آفلاین آزمایش‌شده، و جداسازی هویت‌های ادمین از ایستگاه‌های روزمره.
آخرین بازنگری محتوا: ۱۷ مهر ۱۴۰۵
