SlowMist CISO: Các thành viên của nhóm tin tặc Kimsuky đã bị xâm phạm dữ liệu trên quy mô lớn
2025-08-13 04:07
Tờ Planet Daily đưa tin, SlowMist CISO 23 đã đăng tải trên nền tảng X thông tin một thành viên bị nghi ngờ của nhóm tin tặc Triều Tiên Kimsuky APT đã bị xâm nhập dữ liệu nghiêm trọng vào đầu tháng 6 năm 2025, làm lộ hàng trăm gigabyte tài liệu và công cụ nội bộ. Vụ rò rỉ bao gồm các cửa hậu, khung lừa đảo và hoạt động do thám. Dữ liệu đến từ hai hệ thống bị xâm nhập của một hacker có tên mã "KIM": một là máy trạm phát triển Linux chạy Deepin 20.9 và máy chủ VPS còn lại được sử dụng để lừa đảo trực tuyến.
