北朝鮮関連LNKフィッシングキャンペーンでGitHubが指令統制(C2)として悪用される
FortiGuard Labsのサイバーセキュリティリサーチャーたちが、韓国内のさまざまな企業を標的とした高度に洗練されたフィッシングキャンペーンを発見しました。 北朝鮮の国家支援グループと強く関連した戦術を示す脅威アクターが、GitHubを指令統制(C2)サーバとして積極的に悪用し、ステルス性の高い多段階攻撃を実行
タグ: GitHub C2
韓国の攻撃波でLNKファイルを通じて配信されたGitHubホストマルウェア
韓国の組織を標的とした高度な新しいフィッシングキャンペーンが、悪質なWindowsショートカット（LNK）ファイルを使用し、GitHubを秘密のコマンド&コントロール（C2）ネットワークとして悪用しています。 FortiGuard Labsによって発見された、これらの継続的な攻撃は、従来のセキュリティ検出を回避しなが
北朝鮮が新しいLNKフィッシングキャンペーンでGitHubをC2として使用
韓国のユーザーをターゲットとする悪意のあるWindowsショートカット（LNK）ファイルを使用した新しいフィッシングキャンペーンで、GitHubがコマンド・アンド・コントロール（C2）インフラストラクチャとして悪用され、その活動を隠蔽しています。 北朝鮮関連の攻撃者とのツール使用と手口の関連性を示すこの作戦は、202
パキスタン関連APT、インド政府への攻撃でGOGITTERとGITSHELLPADを展開
2025年9月、研究者はパキスタン拠点の脅威アクターによる新たな攻撃を2件確認し...
Vibeコード化されたランサムウェアの概念実証がMicrosoftのマーケットプレイスに掲載される
ファイル暗号化やデータ窃取の挙動を持つ疑わしいVisual Studio Cod...
Microsoft Marketplaceで発見されたVibeコード化ランサムウェア
ランサムウェア機能を持つ疑わしいVisual Studio Code拡張機能が、...