慢雾CISO：疑似朝鲜黑客组织Kimsuky APT成员遭数据泄露，暴露内部工具与行动细节

ceshi阅读：2025-08-13 12:42:19

慢雾**信息安全官23pds发推称，疑似朝鲜黑客组织Kimsuky APT的一名成员遭遇大规模数据泄露，泄露内容包括数百GB的内部文件和工具。

入侵事件大约发生在2025年6月初，导致该组织复杂的后门程序、网络钓鱼框架及侦察行动**。分析显示，泄露数据来自化名为“KIM”的Kimsuky操作员的两个受损系统：一台运行Deepin 20.9的Linux开发工作站，以及一台用于鱼叉式网络钓鱼活动的面向公众的VPS。