Ataques cibernéticos de Corea del Norte
Los actores de amenazas vinculados a Corea del Norte están utilizando GitHub como servidores de comando y control (C2) para lanzar ataques cibernéticos contra organizaciones surcoreanas. Los ataques comienzan con correos electrónicos de phishing que contienen archivos LNK obfuscados que descargan un PDF de cebo y un script de PowerShell para avanzar en la intrusión.
Método de ataque
El método de ataque consiste en enviar correos electrónicos de phishing que contienen archivos LNK obfuscados. Estos archivos LNK contienen un script que descarga un PDF de cebo y un script de PowerShell que se ejecuta silenciosamente en el sistema del usuario. El script de PowerShell se comunica con el servidor C2 de GitHub para recibir instrucciones y enviar información del sistema del usuario.