开放目录暴露针对 Google 与 Naver 凭证的钓鱼活动

Hunt 追踪一场疑似朝鲜攻击者主导、窃取 Google 与 Naver 凭证的钓鱼活动：仿冒币安的站点被标记后改用 iframe 继续作案；线索来自一个还存有 Xeno-RAT 与 KakaoTalk 聊天记录的开放目录，多处特征与 Kimsuky 组织重叠。