Analysebericht zu einem mutmaßlich von der nordkoreanischen Hackergruppe „Kimsuky“ durchgeführten Hack – Graduate School of Information Security der Korea University

• Die Graduate School of Information Security der Korea University veranstaltet am 22. August 2025 eine Analysepräsentation zu einem mutmaßlich von der nordkoreanischen staatlich unterstützten Hackergruppe „Kimsuky“ durchgeführten Hack, nachdem dazu jüngst über das Phrack Magazine Materialien veröffentlicht wurden.

• Bei den veröffentlichten Materialien handelt es sich um Dateien und Daten, die von dem Arbeitscomputer eines mutmaßlich zu „Kimsuky“ gehörenden nordkoreanischen Hackers entnommen wurden.

• In der Analysepräsentation werden die detaillierten Ergebnisse zur Auswertung dieser Materialien sowie zusätzliche Erkenntnisse vorgestellt, die das Forschungsteam der Graduate School of Information Security der Korea University entdeckt hat.

• Der vom Forschungsteam der Korea University verfasste Bericht „APT-Down Revisited: Analyse von Hack-Materialien einer staatlich unterstützten Hackergruppe und Implikationen“ ist in die Bereiche „opferzentrierte Analyse“ und „angreiferidentifizierungszentrierte Analyse“ gegliedert und enthält neu entdeckte Inhalte.

• Laut Kommentar sind die vom Arbeitscomputer des Hackers entnommenen Daten selten zugängliche Materialien und ein Lehrmaterial, das Angriffsspuren der Hackergruppe, verwendeten Code und Tools sowie tatsächliche Angriffsmethoden und -handlungen unverfälscht enthält.

• Originalartikel: https://news.tf.co.kr/read/economy/2236530.htm

• Bericht des Forschungsteams der Korea University: https://bit.ly/kusecurity