Les hackers nord-coréens transforment GitHub en centre nerveux C2 clandestin pour des cibles sud-coréennes
Imaginez cliquer sur un lien de phishing qui paraît nickel, pour qu'il appelle GitHub — votre site convivial de partage de code — devenu un bastion d'espions nord-coréens. Les boîtes sud-coréennes sont dans le collimateur, mais cette astuce pourrait s'étendre à l'échelle mondiale en un rien de temps.
⚡ Key Takeaways
- Les hackers de la RPDC détournent les dépôts GitHub pour un C2 furtif, se fondant dans le trafic dev légitime. 𝕏
- Les attaques misent sur les LolBins comme PowerShell pour l'évasion, en minimisant le malware custom. 𝕏
- Le virage vers des tactiques cloud-native annonce un abus plus large des plateformes par les États-nations. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by The Hacker News
Related Stories
Nation-State Threats
Le PRISMEX d'APT28 s'infiltre au cœur de l'Ukraine et rase les lignes d'urgence vitales
Nation-State Threats
Des hackers iraniens s'infiltrent dans les stations d'eau et réseaux électriques US via des PLCs bêtement exposés sur Internet
Nation-State Threats
Des hackers iraniens bidouillent les automates PLC des réseaux d'eau et d'électricité US : la cécité des systèmes OT mise à nu
Nation-State Threats