🚨 Um membro do suposto grupo de hackers norte-coreano Kimsuky APT sofreu uma grande violação de dados, vazando centenas de gigabytes de arquivos e ferramentas internas. 🧐 A intrusão, presumivelmente ocorrida no início de junho de 2025, expôs os sofisticados backdoors, estruturas de phishing e operações de reconhecimento do grupo, com despejos internos derivados de dois sistemas comprometidos de um operador Kimsuky sob o pseudônimo de "KIM", de acordo com a análise dos arquivos vazados. Uma é uma estação de trabalho de desenvolvimento Linux executando o Deepin 20.9; O outro é um VPS voltado para o público para campanhas de spear phishing. cc @SlowMist_Team 🧐
26,16K