Şimali Koreyalı Hakerlər Cənubi Koreyaya Qarşı Hücumlarda GitHub-ı C2 olaraq İstifadə Edir

GitHub C2 İnfrastrukturu Kimi İstifadə Edilir

Şimali Koreya (DPRK) ilə əlaqəli olduğu ehtimal olunan təhlükə aktorları, Cənubi Koreyadakı təşkilatları hədəf alan çoxmərhələli kiberhücumlarda GitHub platformasını Komanda və Nəzarət (C2) infrastrukturu kimi istifadə etməkdə ittiham olunur. Fortinet FortiGuard Labs tərəfindən aparılan təhlillərə görə, bu hücum zənciri kiberqrupların əməliyyat metodlarında yeni bir faza keçidini göstərir.

Hücum Zəncirinin Təfərrüatları

Hücum zənciri, əsasən, gizlədilmiş Windows qısa yol (LNK) fayllarından istifadə etməklə başlayır. Bu LNK faylları, qurbanın sisteminə daxil olduqdan sonra, aldadıcı PDF sənədlərini yerləşdirməklə yanaşı, həm də zərərli kodları aktivləşdirir. Bu taktika, istifadəçiləri şübhələnmədən zərərli faylları açmağa təhrik edərək, təhlükə aktorlarına ilkin girişi təmin edir.

Legitim Platformaların Sui-İstifadəsi

GitHub kimi legitim platformaların C2 infrastrukturu kimi istifadə edilməsi, təhlükəsizlik sistemlərinin aşkar etməsini çətinləşdirir. Bu platformalar adətən etibarlı hesab edildiyi üçün, onların trafikini filtrləmək və ya bloklamaq ciddi problemlər yaradır. Hakerlər GitHub repozitoriyalarını öz zərərli əməliyyatları üçün istifadə edərək, əmr və nəzarət kommunikasiyalarını normal şəbəkə trafikində gizlədə bilirlər.

Təhlükənin Konteksti

Bu hücumların DPRK ilə əlaqəli qruplar tərəfindən həyata keçirilməsi, kiber casusluq və ya sabotaj məqsədlərini göstərə bilər. Cənubi Koreyadakı təşkilatlar illərdir ki, Şimali Koreya kiberhücumlarının hədəfi olublar və bu yeni metodologiya mövcud təhdid landşaftını daha da mürəkkəbləşdirir. Təhlükəsizlik mütəxəssisləri, xüsusilə tanınmış platformalardan gələn şübhəli fayllara qarşı diqqətli olmağı, istifadəçiləri LNK fayllarının potensial təhlükələri barədə maarifləndirməyi və endpoint təhlükəsizliyi həllərini gücləndirməyi tövsiyə edir.