🚨 عانى عضو في مجموعة القرصنة الكورية الشمالية المشتبه بها Kimsuky APT من خرق كبير للبيانات ، حيث سرب مئات الجيجابايت من الملفات والأدوات الداخلية. 🧐 كشف الاقتحام ، الذي يفترض أنه حدث في أوائل يونيو 2025 ، عن الأبواب الخلفية المتطورة للمجموعة ، وأطر التصيد الاحتيالي ، وعمليات الاستطلاع ، مع مقالب داخلية مشتقة من نظامين مخترقين لمشغل Kimsuky تحت الاسم المستعار "KIM" ، وفقا لتحليل الملفات المسربة. أحدهما عبارة عن محطة عمل لتطوير Linux تعمل بنظام Deepin 20.9. والآخر هو VPS المواجه للجمهور لحملات التصيد الاحتيالي. CC @SlowMist_Team 🧐