Хакеры взломали северокорейскую группировку Kimsuky и выложили её данные в открытый доступ
Группировка Kimsuky, которую считают одной из ключевых кибершпионских структур Северной Кореи, сама оказалась жертвой утечки данных. Два независимых хакера под псевдонимами Saber и cyb0rg заявили, что взломали инфраструктуру Kimsuky и выложили украденные материалы в открытый доступ, мотивируя это «этическими соображениями».
По словам атакующих, их цель — разоблачить действия Kimsuky, которые они назвали «взломом ради политических целей и обогащения руководства», а не ради настоящего искусства хакерства. Часть заявления была опубликована в свежем выпуске хакерского журнала Phrack и представлена на конференции DEF CON 33.
В результате утечки на платформе Distributed Denial of Secrets оказался архив объёмом 8,9 ГБ. Среди содержимого: логи фишинговых атак на военные и государственные домены Южной Кореи, полный исходный код почтовой системы МИД Южной Кореи «Kebi», списки университетских профессоров, наборы инструментов для создания фишинговых страниц с обходом защит, а также вредоносные модули, обратные шеллы и загрузчики Cobalt Strike. В файлах также обнаружены данные о VPN-подписках, история браузера Chrome с посещением правительственных сайтов Тайваня и следы активности на хакерских форумах.
Эксперты считают, что хотя утечка вряд ли полностью парализует работу Kimsuky, она может временно нарушить их операции, «сжечь» инфраструктуру и раскрыть методы, которые ранее оставались неизвестными. Сейчас специалисты по кибербезопасности проверяют подлинность опубликованных данных и оценивают, насколько они могут помочь в противодействии будущим атакам.
Теги:
похожие материалы
OpenAI зашифровала часть внутренних инструкций Codex и вызвала спор о прозрачности ИИ-агентов
Пользователи Codex обратили внимание на изменение в работе многоагентного режима OpenAI Codex.
Game Boy Advance превратили в самый медленный взломщик паролей
Исследователь в области кибербезопасности под ником solstICE перенес утилиту Hashcat на портативную консоль Game Boy Advance.
Российские приложения попали между санкциями, App Store и Google Play
Вокруг российских приложений в зарубежных магазинах сформировался новый конфликт.
Мошенники принялись в сезон отпусков активно подделывать сайты зарубежных операторов
В пик туристического сезона заметно возрастает спрос на услуги связи и мобильный интернет среди путешественников, в том числе среди россиян, отдыхающих за рубежом.
«Базальт СПО» проведет XXII конференцию разработчиков свободных программ
Компания «Базальт СПО» совместно с Институтом программных систем им А К Айламазяна РАН проводит XXII конференцию разработчиков свободных программ.
Zoom закрыл критическую уязвимость, позволявшую захватывать аккаунты
Zoom выпустил обновления безопасности для Windows-версий своих продуктов после обнаружения критической уязвимости CVE-2026-53412.
Hugging Face заявила об атаке автономного ИИ-агента на свою инфраструктуру
Hugging Face раскрыла инцидент безопасности, в котором атакующие получили доступ к части производственной инфраструктуры платформы.
«Солар» и «Группа Астра» упрощают интеграцию российских ИБ-технологий для бизнеса
ГК «Солар», провайдер комплексной кибербезопасности в России, в первом полугодии 2026 года заключила более десяти соглашений о технологическом партнерстве с российскими ИТ- и ИБ-компаниями.
Число атак с использованием ботов выросло на 46% в 2026 году
Эксперты компании «Информзащита» выявили тенденцию роста атак с использованием ботов, за первые шесть месяцев 2026 года число таких кампаний увеличилось почти на 50% по сравнению с аналогичным периодом прошлого года.
ИИ-директор «Группы Астра» Владимир Нелюб: Очередной инцидент с доступом к ChatGPT возвращает нас к вопросу о национальных моделях
19 июля, пользователи по всему миру, включая россиян, столкнулись с серьёзными трудностями при использовании чат-бота от OpenAI.