گروه تهدید پیشرفته Kimsuky در یکی از عملیات‌های اخیر خود، از پلتفرم GitHub برای توزیع یک فایل مخرب با پسوند .lnk استفاده کرده است. این حمله با هدف فریب کاربران از طریق مهندسی اجتماعی طراحی شده و از مستندات مربوط به بیمه برای جذب قربانیان بهره می‌برد.
جزئیات فنی و متدولوژی حمله
در این کمپین، مهاجمان فایلی با نام «اسناد بیمه» (보험서류.lnk) را منتشر کرده‌اند. این فایل در واقع یک Shortcut است که پس از اجرا، دستوراتی را برای دانلود و اجرای بدافزار از یک مخزن (Repository) در GitHub فعال می‌کند. استفاده از GitHub به عنوان زیرساخت توزیع، یک تکنیک رایج برای دور زدن سیستم‌های امنیتی و فیلترهای شبکه است، زیرا ترافیک مربوط به این دامنه معمولاً در سازمان‌ها مورد اعتماد قرار دارد.
هدف‌های احتمالی
با توجه به نام‌گذاری فایل‌ها و محتوای مرتبط با بیمه، به نظر می‌رسد هدف این حمله افرادی باشند که درگیر فرآیندهای اداری، درخواست خسارت یا مدیریت قراردادهای بیمه هستند. این رویکرد نشان‌دهنده دقت مهاجمان در انتخاب موضوعات جذاب برای افزایش نرخ کلیک (Click-through rate) است.
- نوع فایل: LNK (Shortcut)
- زیرساخت توزیع: GitHub
- تکنیک: Social Engineering / Malware Delivery
