Lazarus被曝使用后量子密码机制投递恶意载荷，跨境账号与远程办公需警惕

据 BleepingComputer 于2026年10月22日发布的报道，与朝鲜有关的 Lazarus 黑客在新的攻击行动中，使用后量子密码机制保护恶意载荷的投递过程，并将既有恶意软件与新恶意软件结合使用。来源摘要未披露具体算法、受害对象和传播入口，因此目前不能据此判断某一海外平台、支付服务或地区用户已受到直接影响。

后量子密码被用于攻击链，不代表量子攻击已经发生

这则消息的关键，在于攻击者把新的密码学机制引入恶意软件投递环节，而不是声称使用量子计算机发动攻击。后量子密码通常指面向量子计算潜在威胁设计的密码技术；技术本身具有正常用途，但同样可能被攻击者用于保护其传输内容。

来源显示，此次行动还混用了新旧恶意软件。这提示安全防护不能只关注“全新威胁”：既有工具与新的投递机制结合，也可能改变攻击链的表现。不过，仅凭摘要还无法确认这种组合是否绕过了特定安全产品，或显著提升了攻击成功率。

跨境用户的实际风险：终端失守可能波及账号和支付

对经常登录海外平台、处理跨境收款或远程协作的用户而言，值得关注的不是密码学名称本身，而是恶意程序能否进入日常工作设备。如果终端遭入侵，浏览器中的登录状态、保存的凭据，以及设备可访问的业务资料都可能面临风险。这是终端感染的一般性风险，并非来源已确认此次行动窃取了上述信息。

跨境业务往往把邮箱、协作工具、店铺后台和支付账户串联在同一工作流程中。一个设备安全问题可能扩大为账号恢复、权限排查和付款核验问题。因此，不能把“网站能够正常打开”或“连接已经加密”当成设备安全的证明；攻击者也可能使用加密技术保护自身活动。

• 对通过邮件、聊天或协作平台收到的软件、更新包和附件，先核验发送方与下载渠道，不因其符合当前工作场景就直接运行。
• 为重要海外账号启用多因素认证，检查活跃会话及第三方授权，减少凭据泄露后的连带影响。
• 将支付审批、收款信息变更与普通沟通分开核验，避免仅凭一条消息完成敏感操作。
• 保持操作系统、浏览器和终端防护工具更新；发现异常时，优先隔离可疑设备，再用可信设备处理账号安全。

访问工具不能替代终端防护

远程办公中使用的 VPN 等工具，主要解决特定连接与访问需求，不能据此保证下载文件可信或终端未被感染。本次摘要没有说明攻击是否涉及 VPN，也没有给出可供用户直接匹配的恶意文件或网络指标，不宜把某种访问环境直接认定为攻击来源。

现阶段更稳妥的应对，是把软件来源核验、账号权限管理和支付复核作为同一条安全链处理。对 Lazarus 此次行动的具体影响范围，则应等待更完整的技术信息，避免仅凭“后量子”标签夸大风险或忽略日常防护。