💡
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
朝鲜黑客组织Kimsuky遭白帽黑客攻击，泄露8.9GB敏感数据，包括网络钓鱼工具、攻击日志及韩国政府信息。攻击者表示出于道德原因进行此行动，尽管数据泄露，Kimsuky可能会迅速重建其钓鱼网站。
🎯
关键要点
-
朝鲜黑客组织Kimsuky遭到白帽黑客攻击，泄露8.9GB敏感数据。
-
泄露的数据来自Kimsuky使用的工作站和VPS服务器，包含多起未记录的攻击事件。
-
攻击者自称Saber和cyb0rg，表示出于道德原因进行攻击。
-
泄露的数据包括韩国国防情报司令部的电子邮件账户、政府机构和企业的攻击目标信息。
-
韩国外交部电子邮件平台的完整源代码被窃取，包含公民证件信息和大学教授名单。
-
泄露的工具包括网络钓鱼工具包和PHP生成器工具包，用于构建钓鱼网站。
-
数据中发现Cobalt Strike加载器、反向shell和SSH连接的历史记录。
-
尽管数据泄露，Kimsuky可能会迅速重建其钓鱼网站，攻击不会停止。
❓
延伸问答
Kimsuky黑客组织的敏感数据泄露了多少？
泄露了8.9GB的敏感数据。
此次攻击的发起者是谁，他们的动机是什么？
攻击者自称Saber和cyb0rg，表示出于道德原因进行攻击。
泄露的数据包含哪些类型的信息？
包含韩国国防情报司令部的电子邮件账户、政府机构和企业的攻击目标信息等。
Kimsuky黑客组织会如何应对数据泄露？
Kimsuky可能会迅速重建其钓鱼网站，攻击不会停止。
泄露的数据中有哪些黑客工具被曝光？
泄露的工具包括网络钓鱼工具包和PHP生成器工具包。
此次事件对Kimsuky黑客组织的影响如何？
尽管数据泄露，Kimsuky可能会迅速转移到新服务器，影响有限。
➡️
