🇰🇷 Corée du Nord : GitHub détourné comme infrastructure C2 dans une campagne ciblée

Des opérations attribuées à des acteurs nord-coréens ciblent actuellement des organisations sud-coréennes en s’appuyant sur une technique discrète : l’utilisation de GitHub comme infrastructure de commande et de contrôle (C2). Cette approche permet de masquer les communications malveillantes dans un trafic légitime, rendant leur détection plus complexe dans les environnements d’entreprise. La chaîne d’attaque débute…