GitHub C2とは何か、北朝鮮ハッカーはどう使う?

リポジトリをコマンドサーバーに：アップロードでデータ送信、ファイル解析でコマンド取得。使い捨てアカウントとトークンで人目を忍ぶ。

北朝鮮グループのLNKフィッシングからどう守る?

メールゲートウェイでLNKマクロブロック、HWP偽装訓練、PowerShellのクラウドドメイン監視。隠しフラグのschtasksを狩れ。

いや、手口は汎用。Windows＋フィッシング＝世界リスク、金融/テック特に。

🌐 Nation-State Threats

一見本物のフィッシングリンクをクリックしたら、それがGitHub——開発者の親友みたいなコード共有サイト——につながり、北朝鮮のスパイ拠点に化ける。韓国企業が標的だけど、この手口はすぐ世界中に広がる可能性大

Threat Digest Apr 07, 2026 1 min read

Read in: Deutsch English Español Français Italiano 日本語 한국어 Português (BR) Русский Türkçe

Published by

Threat intelligence. Zero noise.

#DPRK hackers #GitHub C2 #Kimsuky #LNK phishing #South Korea attacks #South Korea cyberattacks

Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.

Originally reported by The Hacker News