“Million OK!!!!”与 Naver 伪装：追踪近期疑似 Kimsuky 的基础设施

Hunt.io 通过 SpiceRAT 检测，将 Bitdefender SilkParasite 报告中跨恶意软件家族的共享基础设施，与中亚的能源、政府和电信目标关联起来。

Hunt.io 发现一台暴露的 Naver 钓鱼服务器（含 change/cookie/login 目录、承载 200+ 域名），并另识别出一个使用特殊 TLS 证书冒充 Apple 域名的独立集群。

Hunt 追踪一场疑似朝鲜攻击者主导、窃取 Google 与 Naver 凭证的钓鱼活动：仿冒币安的站点被标记后改用 iframe 继续作案；线索来自一个还存有 Xeno-RAT 与 KakaoTalk 聊天记录的开放目录，多处特征与 Kimsuky 组织重叠。

Hunt.io 与 Acronis 联合调查 DPRK 行动：多阶段追踪串联此前未公开的 Lazarus 与 Kimsuky 资产，包括开放目录中的凭据窃取工具包、FRP 隧道节点及与 3CX 供应链事件的关联。

Hunt.io 从运营者自己暴露的目录解析 Redis 挖矿僵尸网络日志：两轮共攻陷 3,562 台服务器，仅 rogue replication 可规模化，无认证目标成功率 72.6%。

Hunt.io 通过五个暴露目录溯源到 SecFlow 编排的行动：Claude、Qwen、DeepSeek 作为可切换的 AI「工作者」，攻击亚洲多国政府、教育与外交目标。