Uma nova campanha de phishing que utiliza arquivos de atalho do Windows (LNK) maliciosos para atacar usuários na Coreia do Sul, enquanto abusa do GitHub como infraestrutura de Controle e Comando (C2) para ocultar suas atividades. A operação, relacionada a atores ligados à Coreia do Norte, mostra uma evolução clara em relação a campanhas anteriores, menos obstruídas, que utilizavam o XenoRAT para entrega de malware.
Detalhes Técnicos
Técnica de Phishing: Utilização de arquivos LNK maliciosos para executar código malicioso.
Infraestrutura de Controle e Comando (C2): Abuso do GitHub para ocultar atividades maliciosas.
Atribuição: Relacionada a atores ligados à Coreia do Norte.
Evolução: Campanha mais obstruída em relação a campanhas anteriores que utilizavam o XenoRAT.
