GitHubia käytetty piilotettuna kanavana monivaiheisessa haittaohjelmakampanjassa (infosecurity-magazine.com)
0xBASE INTEL BRIEF
- LNK-tiedostot alkuperäisenä vektorina
- GitHub-repositorio C2-viestintään
- PowerShell-skriptit pysyvyyteen ja tietojen vientiin
"Uusi monivaiheinen haittaohjelmakampanja käyttää LNK-tiedostoja C2-yhteyden muodostamiseen GitHubin kautta hyödyntäen upotettuja dekoodereita ja PowerShellia pysyvyyden ja tietojen viennin varmistamiseksi. Tekniikka ohittaa perinteisen verkon havaitsemisen väärinkäyttämällä laillisia GitHub-palveluita."
#GitHubin väärinkäyttö C2:na
#LNK-haittaohjelman toimitus
#PowerShell-pysyvyys
ei vielä kommentteja.