ML‑KEM

深度分析

Kyber勒索軟體與ML‑KEM：後量子公鑰封裝在實務上的意義與風險

研究指出新勒索家族Kyber宣稱採用後量子公鑰封裝(ML‑KEM)包裝對稱金鑰。其實檔案以AES‑256對稱加密，部分變種僅聲稱使用ML‑KEM但實際採用RSA。安全廠商Rapid7逆向發現Windows版本使用ML‑KEM1024。此作法更像行銷與心理策略，可能改變受害者談判與保險評估。