🌐 Nation-State Threats

Хакеры из КНДР превратили GitHub в теневое C2-командование для атак на Южную Корею

Кликнули по фишинговой ссылке, которая выглядит вполне пристойно? А она уже стучится на GitHub — привычный сервис для обмена кодом, — превращённый северокорейцами в шпионский узел. Южнокорейские компании под прицелом, но такая тактика может рвануть по миру в два счёта.

Threat Digest Apr 07, 2026 2 min read
Read in: Deutsch English Español Français Italiano 日本語 한국어 Português (BR) Русский Türkçe
Северокорейский флаг на интерфейсе GitHub с потоками данных C2, нацеленными на карту Южной Кореи

⚡ Key Takeaways

  • Хакеры КНДР эксплуатируют репо GitHub для скрытного C2, растворяясь в трафике обычных девов. 𝕏
  • Атаки строятся на LolBins вроде PowerShell для обхода, без лишнего кастомного малвари. 𝕏
  • Переход к cloud-native тактикам сулит массовую эксплуатацию платформ государствами. 𝕏
Published by

Threat Digest

Threat intelligence. Zero noise.

#DPRK hackers #GitHub C2 #Kimsuky #LNK phishing #South Korea attacks #South Korea cyberattacks

Worth sharing?

Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.

Originally reported by The Hacker News

Related Stories

📬

Stay in the loop

The week's most important stories from Threat Digest, delivered once a week.

No spam. Unsubscribe any time.