ハッカーがGitHubのPowerShellとWinRARの脆弱性を悪用、CIS諸国の政府機関を標的に
ハッカーが、GitHub上にホストしたPowerShellスクリプトとWinRARの脆弱性を使い、独立国家共同体(CIS)加盟国の政府機関を狙っています。 この活動を調査したのは、Cisco TalosとRecorded FutureのInsikt Groupです。Talosは「UAT-6275」、Recorded
ハッカーが、GitHub上にホストしたPowerShellスクリプトとWinRARの脆弱性を使い、独立国家共同体(CIS)加盟国の政府機関を狙っています。 この活動を調査したのは、Cisco TalosとRecorded FutureのInsikt Groupです。Talosは「UAT-6275」、Recorded
独立国家共同体(CIS)加盟国の政府機関を狙うスパイ活動が確認されました。水資源、環境、エネルギー分野にも関心を示しているとみられます。 調査の結果、2025年6月から2026年にかけて、4つの感染チェーンが稼働していたことが判明しました。 攻撃者はマクロ付きのWord文書、PS2EXEで作成した実行ファイル、Git