
Ataques cibernéticos de Corea del Norte utilizan GitHub y archivos LNK para infiltrarse en organizaciones surcoreanas
Los actores de amenazas vinculados a Corea del Norte están utilizando GitHub como servidores de comando y control (C2) para lanzar ataques cibernéticos contra organizaciones surcoreanas. Los ataques comienzan con correos electrónicos de phishing que contienen archivos LNK obfuscados que descargan un PDF de cebo y un script de PowerShell para avanzar en la intrusión.


















