GitHub C2 – TokyoBlackHatNews

gbhackers.com 2026年10月8日 14:34

PoeLLMマルウェア、3,400台超のサーバーを乗っ取り　暗号資産マイニングとボットネット拡大に悪用

暗号資産マイニングキャンペーン「PoeLLM」が、公開状態のAIインフラやインターネットに接続されたアプリケーションを標的に、3,400台以上のサーバーを侵害しました。このキャンペーンは2026年4月から活動しています。脆弱性の悪用と暗号資産マイナーに加え、GitHub上に置かれた詩からサーバーのアドレスを導き出す

gbhackers.com 2026年10月7日 04:06

ハッカーがドバイ空港の採用担当者になりすまし、ソフトウェアエンジニアにShelbyLoader V2を感染させる

イランの国家と連携する脅威アクターが、ドバイ空港の採用担当者になりすまし、ソフトウェアエンジニアに武器化したコーディング課題を送り付けていたことが分かりました。この攻撃では、Microsoftの正規の開発ツールとGitHubのインフラを悪用した巧妙な実行チェーンを使い、ShelbyLoader V2を展開していまし

cyberpress.org 2026年4月8日 10:13

北朝鮮関連LNKフィッシングキャンペーンでGitHubが指令統制(C2)として悪用される

FortiGuard Labsのサイバーセキュリティリサーチャーたちが、韓国内のさまざまな企業を標的とした高度に洗練されたフィッシングキャンペーンを発見しました。北朝鮮の国家支援グループと強く関連した戦術を示す脅威アクターが、GitHubを指令統制(C2)サーバとして積極的に悪用し、ステルス性の高い多段階攻撃を実行

cyberpress.org 2026年4月6日 22:08

韓国の攻撃波でLNKファイルを通じて配信されたGitHubホストマルウェア

韓国の組織を標的とした高度な新しいフィッシングキャンペーンが、悪質なWindowsショートカット（LNK）ファイルを使用し、GitHubを秘密のコマンド&コントロール（C2）ネットワークとして悪用しています。 FortiGuard Labsによって発見された、これらの継続的な攻撃は、従来のセキュリティ検出を回避しなが

gbhackers.com 2026年4月3日 14:36

北朝鮮が新しいLNKフィッシングキャンペーンでGitHubをC2として使用

韓国のユーザーをターゲットとする悪意のあるWindowsショートカット（LNK）ファイルを使用した新しいフィッシングキャンペーンで、GitHubがコマンド・アンド・コントロール（C2）インフラストラクチャとして悪用され、その活動を隠蔽しています。北朝鮮関連の攻撃者とのツール使用と手口の関連性を示すこの作戦は、202