Hacker estão abusando de arquivos de atalho do Windows e do GitHub para executar uma campanha de malware multi-estágio sigilosa contra organizações na Coreia do Sul. A operação utiliza arquivos LNK, PowerShell e APIs do GitHub para entregar ferramentas de vigilância, misturando-se com o tráfego normal das empresas.
Detalhes Técnicos
Arquivos LNK: Arquivos de atalho do Windows que contêm scripts ocultos em vez de simples atalhos.
PowerShell: Ferramenta de linha de comando do Windows utilizada para executar scripts e comandos.
GitHub APIs: APIs do GitHub utilizadas para entregar ferramentas de vigilância.
Campanha multi-estágio: A campanha de malware utiliza várias etapas para entregar as ferramentas de vigilância, tornando-a mais difícil de detectar.
Vigilância: As ferramentas de vigilância são utilizadas para coletar informações sobre as organizações atacadas.
