Kimsuky黑客组织疑遭数据泄露,攻击工具及行动细节曝光

报道,与朝鲜政府有关的网络间谍组织Kimsuky近日疑似遭遇数据泄露,泄密内容由两位自称持相反价值观的黑客’Saber’和’cyb0rg’披露,并已在网上公开。两名行动者称,Kimsuky被政治命令和经济利益驱动,背离了“独立黑客精神”。此事件在DEF CON 33会议期间及Phrack杂志曝光。

据悉,此次8.9GB的数据包包含Kimsuky用于网络攻击的后端工具、部分被盗数据,以及与其行动相关的详细信息,包括多份韩国政府和军方邮箱被钓鱼的日志、定制钓鱼工具包、南韩外交部邮件平台源码、大学教师名单、VPN购买记录及疑似用于内部渗透的SSH链接等。此外,黑客提供的材料揭示了该组织基础设施与战术的细节,并有助于关联其先前未被广泛披露的活动。泄露内容显示,Kimsuky大规模利用钓鱼和定向攻击,强调其在全球网络安全格局中的危险性。

来源