Hackers norcoreanos utilizan GitHub para ataques cibernéticos en Corea del Sur
Un grupo de hackers vinculado a Corea del Norte ha sido detectado utilizando GitHub como infraestructura de comando y control en ataques cibernéticos contra organizaciones en Corea del Sur. Según un informe de Fortinet FortiGuard Labs, los ataques comienzan con archivos de acceso directo de Windows (LNK) obfuscados que descargan un archivo PDF de cebo.
El ataque
El ataque es de varios niveles y utiliza GitHub como infraestructura de comando y control (C2) para comunicarse con los sistemas infectados. Los hackers utilizan archivos LNK obfuscados para evitar la detección y luego descargan un archivo PDF de cebo que contiene un enlace malicioso.