Hackers norcoreanos convierten GitHub en un centro nervioso C2 para atacar a Corea del Sur
Imagina hacer clic en un enlace de phishing que parece inofensivo, solo para que se conecte con GitHub —el sitio para compartir código que todos usamos— ahora transformado en un centro de espionaje norcoreano. Las empresas surcoreanas están en la mira, pero esta táctica podría extenderse al resto del mundo en un abrir y cerrar de ojos.
⚡ Key Takeaways
- Los hackers norcoreanos abusan de repos de GitHub para un C2 sigiloso, mimetizándose con el tráfico de devs legítimos. 𝕏
- Los ataques dependen de LolBins como PowerShell para evadir detección, minimizando malware personalizado. 𝕏
- El giro hacia tácticas nativas en la nube predice un abuso mayor de plataformas por estados-nación. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by The Hacker News
Related Stories
Nation-State Threats
El PRISMEX de APT28 se cuela en las arterias de Ucrania y borra salvavidas de emergencia
Nation-State Threats
Hackers iraníes se cuelan en plantas de agua y redes eléctricas de EE.UU. por PLCs expuestos absurdamente a internet
Nation-State Threats
Hackers iraníes alteran PLCs de agua y energía en EE.UU.: el punto ciego de OT al descubierto
Nation-State Threats