キムスキー、OpenCode AIエージェントとGitHub PATを悪用する「Operation GitPower」攻撃

北朝鮮系脅威アクター「キムスキー(Kimsuky)」が、悪意あるLNKショートカット、GitHubパーソナルアクセストークン(PAT)による認証を伴うペイロード配信、そしてOpenCodeコーディングエージェントに関連するAI生成おとり文書を組み合わせ、「Operation GitPower」の活動範囲を拡大していることが分かりました。

Genians Security Centerは、2026年8月11日から8月19日にかけて収集された13件の悪意あるLNKサンプルを分析しました。

セキュリティスキャンサービス

これらのファイルはZIPアーカイブ形式で配布され、資金支払、保険料、利息支払、証明書更新、顧客記録、店舗マスタデータ更新、Visa決済などに関連する韓国語のビジネス文書を装っていました。

今回の手口の変化により、キムスキーがこれまで得意としてきた外交・学術・セキュリティ分野のおとりテーマに加え、金融・企業業務分野にも標的を広げていることが明らかになりました。

攻撃は、被害者がZIP添付ファイルを展開し、悪意あるWindowsショートカットを開くことから始まります。分析対象となったすべてのLNKファイルは、異常に長く隠蔽されたコマンドライン引数を通じてPowerShellを実行するよう設定されていました。

複数のケースでは、ショートカットの「プロパティ」画面からペイロードを隠すため、コマンドの前に約300個の先頭スペースが挿入されていました。

これらのショートカットはChromeの実行ファイルパスをアイコンソースとして使用し、2023年に更新された小さなハングル文書であるかのように偽装したメタデータが埋め込まれていました。

実際にはこれらはLNKファイルであり、サイズは約319KBから8.9MBに及びました。サイズの大きい亜種には、正規のショートカット構造の後に大量の疑似ランダムなパディングが含まれており、ファイルの特徴を変化させ、解析を困難にすることが狙いとみられます。

コマンドライン内において、キムスキーは暗号化したローダーを標準的なBase64ではなく、スペース区切りの10進数配列として隠蔽していました。

専用のPowerShellデコーダーが第2段階のスクリプトを復元し、被害者のAppDataディレクトリに書き込んだ上で、Invoke-Expressionを使って実行します。

複数のサンプルにわたって同一のデコーダー構造、変数命名、算術定数が再利用されていることから、共通のビルダーまたは自動化されたLNK生成ワークフローの存在がうかがえます。

デコードされたPowerShellローダーは、GitHubのRaw ContentのURLからおとり文書と後続のスクリプトを取得します。

攻撃者は匿名ダウンロードを使う代わりに、GitHub PATを埋め込み、Authorization: token <PAT>およびAccept: application/vnd.github.v3.rawヘッダーを付与した認証済みリクエストを発行していました。

この手法により、キムスキーはGitHubリポジトリを管理されたステージングインフラとして利用しつつ、単純なドメインベースのブロッキングを回避することが可能になります。

このマルウェアは、静的検知を回避するために断片化した文字列からURLを動的に再構築し、おとりとなるPDF、XLSX、PNGファイルをダウンロードして開くことで、裏側で永続化が確立される間、被害者の注意をそらします。

永続化は、正規のソフトウェアやWindowsコンポーネントを装った隠しスケジュールタスクによって実現されます。

例としては、BitLocker、MATLABの起動コンポーネント、.NET FrameworkのNGENジョブに似せたタスク名が挙げられ、「BitLockor」のようなスペルミスを伴うケースも多く見られました。これらのタスクは定期的に隠しPowerShellを実行し、追加ペイロードの繰り返し取得を可能にします。

Geniansの研究者らによると、この一連のキャンペーンは、同グループが商用クラウドサービス、PowerShellの難読化、スケジュールタスクによる永続化、そして自動化されたコンテンツ生成を組み合わせることで、金融・企業ユーザーを大規模に標的にしていることを示しています。

Operation GitPowerキャンペーン

Visaをテーマにしたあるサンプルでは、Pastebinを二次的なペイロード配信経路としても使用しており、リモートから取得したコードをメモリ上で実行していました。

この配信経路の多様化により、GitHub上のコンテンツが削除やブロックされた場合でも、攻撃者は代替の配信ルートを確保できます。

最も注目すべき進化は、キムスキーがおとり文書を大量生産するためにオープンソースのAIコーディングエージェントOpenCodeを使用した証拠が確認された点です。

複数のPDFファイルでは、CreatorおよびProducerの両メタデータフィールドに「opencode」と記録されている一方、Authorフィールドは「anonymous」のままになっていました。

Geniansによれば、これらのメタデータの値は、従来の手作業による文書作成ではなく、AIエージェントによるプログラム的な生成を強く示唆しているとのことです。

研究者らは29件のおとりファイルを収集しましたが、ハッシュ値で識別すると固有の文書は11件のみでした。これは、同グループがランダム化されたファイル名の下、複数のリポジトリにわたって同じおとりを使い回していたことを示しています。

OpenCodeに関連する複数のPDFは、まったく同一の作成タイムスタンプを共有しており、「(placeholder)」といった未置換のテキストが含まれていたことから、LLMによって生成された未完成の下書きであることが判明しました。

その他のPDFにはHeadlessChromeおよびSkia/PDFのメタデータが含まれており、HTMLコンテンツを生成し、ヘッドレスChromeを通じてPDFにレンダリングする第2の自動化パイプラインの存在が示唆されています。

この手法によって、より洗練された文書が生成され、テンプレート化された文言と極めて類似したコンテンツ構造を持つことで、各おとりを一から作り直すことなく迅速なテーマ変更が可能になっていました。

顧客文書を装った亜種には、VMwareプロセス、Process Hacker、x64dbg、PE-bear、Autoruns、Process Explorer、Procmon、TCPViewなど、複数のセキュリティ解析ツールを検知する解析回避チェック機能が追加されていました。

解析ツールが検知された場合、マルウェアは自身を終了し、一時的な生成物を削除するとともに、PowerShellのPSReadLineコマンド履歴ファイルも消去します。また、サンドボックスに関連付けられたユーザー名「Bruno」の有無も確認していました。

組織は、ZIP経由で配布されるLNKファイル、ショートカットの引数長の異常、隠蔽されたPowerShellの実行、conhost.exe -headlessの動作、そしてBitLocker、MATLAB、.NET系の名称を偽装したスケジュールタスクについて、EDRおよび脅威ハンティングによる監視を優先すべきです。

セキュリティチームはまた、PAT認証ヘッダーを用いたGitHub Raw Contentへのリクエスト、不審なPastebinへのアクセス、AppData配下での.ps1ファイル生成、エンコードされた10進数配列形式のローダーについても、PowerShellのテレメトリを精査すべきです。

セキュリティスキャンサービス

Operation GitPowerは、AIがキムスキーの確立された手口を置き換えているわけではなく、GitHubとPowerShellをベースとした成熟した侵入フレームワークを軸に、説得力のあるおとりの作成と多様化を加速させていることを示しています。

侵害指標(IOC)

注記: IPアドレスおよびドメインは、誤った名前解決やハイパーリンク化を防ぐため、意図的に無害化表記（例: [.]）としています。再有効化はMISP、VirusTotal、あるいは自組織のSIEMなど、管理された脅威インテリジェンス基盤上でのみ行ってください。

★ 7段階のメトリック連動型AI SOC導入フェーズを学ぶ – 無料AI SOC導入プレイブック2026をダウンロード。