#espionage

Kimsuky 朝鲜APT组织部署HTTPSpy + HelloDoor后门 + VS Code隧道

朝鲜APT组织 Kimsuky 被发现部署新型 HTTPSpy 间谍工具，并扩展其武器库加入 HelloDoor 后门和 VS Code 远程隧道技术。攻击者利用 VS Code 的远程开发功能建立持久化隐蔽通道，逃避传统安全检测。该组织持续针对韩国和日本政府机构发起定向攻击。