عملية GitPower: Kimsuky تستخدم GitHub لنشر برمجيات خبيثة وسرقة البيانات

تستخدم مجموعة Kimsuky المرتبطة بكوريا الشمالية GitHub ومنصات شيفرة موثوقة لتوزيع البرمجيات وتنفيذ الأوامر وسرقة البيانات من خبراء أوكرانيين في الدبلوماسية والأمن، عبر رسائل موجهة وملفات PDF مزيفة وسكربتات ويندوز.

لماذا يهم ذلك؟ البرمجيات الخبيثة الحديثة لا تكتفي بسرقة كلمات المرور، بل تحافظ على وجودها وتستغل الجلسات المفتوحة والأدوات الموثوقة، ما يصعّب اكتشافها بالوسائل التقليدية.

ماذا تفعل؟ لا تفتح المرفقات والروابط غير المتوقعة حتى لو بدت مهنية، وحمّل البرامج من مصادرها الرسمية فقط، وفعّل حلول حماية الأجهزة الطرفية، وسجّل الخروج من الجلسات المهمة وغيّر كلمات المرور عند الشك.