Hackeres ligados à Coreia do Norte estão utilizando servidores C2 no GitHub para realizar ataques cibernéticos em organizações sul-coreanas. O ataque começa com e-mails de phishing que carregam arquivos LNK obfuscados, que em seguida, baixam um PDF e um script de PowerShell.
Detalhes Técnicos
Phishing LNK files: Arquivos LNK são utilizados para executar comandos maliciosos. Nesse caso, os arquivos LNK são obfuscados para evitar detecção.
GitHub C2 servers: Os atacantes estão utilizando servidores C2 no GitHub para controlar os ataques.
PowerShell script: O script de PowerShell é executado após o download do PDF e é responsável por realizar ações maliciosas.
Ataque em South Korea: Os ataques estão sendo direcionados a organizações sul-coreanas.
Técnica de ataque: O ataque é baseado na técnica T1566.001 (Spearphishing Attachment) do MITRE ATT&CK.
