🚨 Um membro do suposto grupo de hackers norte-coreano Kimsuky APT sofreu uma grande violação de dados, com centenas de GB de arquivos internos e ferramentas vazados. 🧐 A invasão ocorreu por volta do início de junho de 2025, expondo as complexas backdoors, estruturas de phishing e operações de reconhecimento do grupo. De acordo com a análise dos arquivos vazados, os dumps internos provêm de dois sistemas comprometidos do operador Kimsuky, conhecido pelo pseudônimo "KIM". Um é uma estação de trabalho de desenvolvimento Linux rodando Deepin 20.9; o outro é um VPS público utilizado para atividades de phishing direcionado. cc @SlowMist_Team 🧐