Die Jäger wurden zu Gejagten: Wie ein Forscher 22 Monate lang im Inneren von Nordkoreas Hackernetzwerk lebte
Der griechische IT Sicherheitsforscher Vangelis Stykas (CTO von Kumio) entdeckte durch eine Sicherheitspanne der nordkoreanischen Hacker Belege für 1.640 kompromittierte Unternehmen in 57 Ländern. Über 22 Monate hinweg analysierte Stykas rund fünf Terabyte Daten aus den Kommando Servern der Hacker und identifizierte...
Veröffentlicht vonBearbeitet mit DeepSeek-V4-FlashBilder erstellt mit GPT Image 1.5
Der griechische IT Sicherheitsforscher Vangelis Stykas (CTO von Kumio) entdeckte durch eine Sicherheitspanne der nordkoreanischen Hacker Belege für 1.640 kompromittierte Unternehmen in 57 Ländern.
Über 22 Monate hinweg analysierte Stykas rund fünf Terabyte Daten aus den Kommando Servern der Hacker und identifizierte 700 bis 800 Fälle als „wirklich verheerend“.
Die Angreifer nutzten vor allem gefälschte Jobinterviews auf LinkedIn („Contagious Interview“), um Entwickler mit manipulierten Codetests zu infizieren.
Zu den genannten Opfern zählen Coinbase, Uniswap Labs, Oppo, das Boston Children’s Hospital und der Oberste Rat der Justiz Italiens.
What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' commanVangelis Stykas's investigation revealed 1,640 compromised organizations in 57 countries, linked by a single North Korean hacking operation.
KI-Prompt
Create a landscape editorial hero image for this Studio Global article: What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' comman. Article summary: Here are the key findings from Vangelis Stykas's investigation, as presented at Black Hat 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual
openai.com
Fast zwei Jahre lang lebte ein einzelner griechischer Forscher in der Infrastruktur einer der produktivsten staatlich gestützten Hacking-Operationen der Welt. Er brach nicht mit einem ausgeklügelten Zero-Day-Exploit ein – die nordkoreanischen Hacker infizierten sich selbst mit ihrer eigenen Schadsoftware und gaben Vangelis Stykas so einen Platz in der ersten Reihe einer globalen Breach-Kampagne von erschreckendem Ausmaß.
Auf der Black-Hat-Sicherheitskonferenz in Las Vegas im August 2026 präsentierte Stykas – CTO des Cybersicherheitsunternehmens Kumio – die detaillierteste öffentliche Darstellung der globalen Hacking-Kampagne Nordkoreas, die je erstellt wurde. Hier sind seine Erkenntnisse.
Das Ausmaß: 1.640 Unternehmen in 57 Ländern
Stykas analysierte über 22 Monate hinweg rund fünf Terabyte Daten, die er von nordkoreanischen Kommando-und-Kontroll-Servern extrahierte . Die Beweise deuteten auf hin .
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Wie lautet die kurze Antwort auf „Die Jäger wurden zu Gejagten: Wie ein Forscher 22 Monate lang im Inneren von Nordkoreas Hackernetzwerk lebte“?
Der griechische IT Sicherheitsforscher Vangelis Stykas (CTO von Kumio) entdeckte durch eine Sicherheitspanne der nordkoreanischen Hacker Belege für 1.640 kompromittierte Unternehmen in 57 Ländern.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Der griechische IT Sicherheitsforscher Vangelis Stykas (CTO von Kumio) entdeckte durch eine Sicherheitspanne der nordkoreanischen Hacker Belege für 1.640 kompromittierte Unternehmen in 57 Ländern. Über 22 Monate hinweg analysierte Stykas rund fünf Terabyte Daten aus den Kommando Servern der Hacker und identifizierte 700 bis 800 Fälle als „wirklich verheerend“.
Was soll ich als nächstes in der Praxis tun?
Die Angreifer nutzten vor allem gefälschte Jobinterviews auf LinkedIn („Contagious Interview“), um Entwickler mit manipulierten Codetests zu infizieren.
Die Jäger wurden zu Gejagten: Wie ein Forscher 22 Monate lang im Inneren von Nordkoreas Hackernetzwerk lebte
Der griechische IT Sicherheitsforscher Vangelis Stykas (CTO von Kumio) entdeckte durch eine Sicherheitspanne der nordkoreanischen Hacker Belege für 1.640 kompromittierte Unternehmen in 57 Ländern. Über 22 Monate hinweg analysierte Stykas rund fünf Terabyte Daten aus den Kommando Servern der Hacker und identifizierte...
Veröffentlicht vonBearbeitet mit DeepSeek-V4-FlashBilder erstellt mit GPT Image 1.5
Der griechische IT Sicherheitsforscher Vangelis Stykas (CTO von Kumio) entdeckte durch eine Sicherheitspanne der nordkoreanischen Hacker Belege für 1.640 kompromittierte Unternehmen in 57 Ländern.
Über 22 Monate hinweg analysierte Stykas rund fünf Terabyte Daten aus den Kommando Servern der Hacker und identifizierte 700 bis 800 Fälle als „wirklich verheerend“.
Die Angreifer nutzten vor allem gefälschte Jobinterviews auf LinkedIn („Contagious Interview“), um Entwickler mit manipulierten Codetests zu infizieren.
Zu den genannten Opfern zählen Coinbase, Uniswap Labs, Oppo, das Boston Children’s Hospital und der Oberste Rat der Justiz Italiens.
What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' commanVangelis Stykas's investigation revealed 1,640 compromised organizations in 57 countries, linked by a single North Korean hacking operation.
KI-Prompt
Create a landscape editorial hero image for this Studio Global article: What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' comman. Article summary: Here are the key findings from Vangelis Stykas's investigation, as presented at Black Hat 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual
openai.com
Fast zwei Jahre lang lebte ein einzelner griechischer Forscher in der Infrastruktur einer der produktivsten staatlich gestützten Hacking-Operationen der Welt. Er brach nicht mit einem ausgeklügelten Zero-Day-Exploit ein – die nordkoreanischen Hacker infizierten sich selbst mit ihrer eigenen Schadsoftware und gaben Vangelis Stykas so einen Platz in der ersten Reihe einer globalen Breach-Kampagne von erschreckendem Ausmaß.
Auf der Black-Hat-Sicherheitskonferenz in Las Vegas im August 2026 präsentierte Stykas – CTO des Cybersicherheitsunternehmens Kumio – die detaillierteste öffentliche Darstellung der globalen Hacking-Kampagne Nordkoreas, die je erstellt wurde. Hier sind seine Erkenntnisse.
Das Ausmaß: 1.640 Unternehmen in 57 Ländern
Stykas analysierte über 22 Monate hinweg rund fünf Terabyte Daten, die er von nordkoreanischen Kommando-und-Kontroll-Servern extrahierte . Die Beweise deuteten auf hin .
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Wie lautet die kurze Antwort auf „Die Jäger wurden zu Gejagten: Wie ein Forscher 22 Monate lang im Inneren von Nordkoreas Hackernetzwerk lebte“?
Der griechische IT Sicherheitsforscher Vangelis Stykas (CTO von Kumio) entdeckte durch eine Sicherheitspanne der nordkoreanischen Hacker Belege für 1.640 kompromittierte Unternehmen in 57 Ländern.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Der griechische IT Sicherheitsforscher Vangelis Stykas (CTO von Kumio) entdeckte durch eine Sicherheitspanne der nordkoreanischen Hacker Belege für 1.640 kompromittierte Unternehmen in 57 Ländern. Über 22 Monate hinweg analysierte Stykas rund fünf Terabyte Daten aus den Kommando Servern der Hacker und identifizierte 700 bis 800 Fälle als „wirklich verheerend“.
Was soll ich als nächstes in der Praxis tun?
Die Angreifer nutzten vor allem gefälschte Jobinterviews auf LinkedIn („Contagious Interview“), um Entwickler mit manipulierten Codetests zu infizieren.
1.640 kompromittierte Organisationen in 57 Ländern
Nicht alle Einbrüche waren gleich schwerwiegend. Stykas schätzte, dass 700 bis 800 der betroffenen Organisationen unter „wirklich verheerenden“ Eindringlingen litten . In diesen schweren Fällen erlangten die Angreifer:
Root-Level-Zugriff auf Unternehmensserver
Vollständige Kontrolle über Amazon Web Services (AWS)-Umgebungen
Abfluss von kryptografischen Masterschlüsseln, einschließlich privater Kryptowährungs-Wallet-Schlüssel
Namentlich genannte Opfer: Krypto, Gesundheitswesen und Unterhaltungselektronik
Stykas nannte öffentlich rund ein Dutzend Organisationen, die den Offenlegungsprozess gut handhabten oder den Einbruch bereits unabhängig entdeckt hatten . Darunter:
Coinbase und Uniswap Labs (Kryptowährung/Finanzen)
Oppo (chinesischer Smartphone-Hersteller)
Boston Children's Hospital (Gesundheitswesen)
Oberster Rat der Justiz Italiens
AEON Smart Technology (Japan)
Die Kampagne war breit aufgestellt und traf Technologieunternehmen, Finanzinstitute, Gesundheitsdienstleister und Regierungsbehörden in Dutzenden von Ländern .
Der Angriffsvektor: Gefälschte Jobinterviews
Die primäre Methode des Erstzugriffs war eine Social-Engineering-Kampagne, die Stykas als „Contagious Interview“ identifizierte . Nordkoreanische Hacker gaben sich auf professionellen Netzwerken wie LinkedIn als Unternehmenspersonalvermittler aus. Sie zielten auf Softwareentwickler mit verlockenden Jobangeboten ab und tricksten die Opfer während Scheininterviews dazu, mit Schadsoftware verseuchte Codetests, PDFs oder andere Dateien herunterzuladen .
Sobald das Gerät eines einzelnen Auftragnehmers oder Mitarbeiters kompromittiert war, wechselten die Angreifer in das Unternehmensnetzwerk. In einigen Fällen infiltrierten nordkoreanische IT-Mitarbeiter Unternehmen auch direkt durch betrügerische Remote-Arbeit .
Wie Stykas hineinkam – und blieb
Stykas verschaffte sich nicht durch einen ausgeklügelten Einbruch Zugang, sondern weil die nordkoreanischen Hacker versehentlich ihre eigenen Arbeitsstationen mit ihrer eigenen Malware infizierten. Dieser operative Sicherheitsfehler gab Stykas einen Fuß in die Tür ihrer Kommando-und-Kontroll-Server. Von dort aus griff er auf ihre internen Slack- und Discord-Kanäle zu, durchforstete gestohlene Daten und extrahierte Entwicklerschlüssel, Quellcode und interne Kommunikation .
Er verbrachte 22 Monate damit, ihre Operationen still zu überwachen, ohne entdeckt zu werden .
Was Stykas auf der Black Hat 2026 präsentierte
Auf der Black Hat offenbarte Stykas :
Das gesamte Ausmaß von 1.640 Opferorganisationen in 57 Ländern.
Dass die Hacker zunehmend KI-Tools einsetzten, um ihre Operationen zu skalieren .
Eine teilweise Opferliste mit Coinbase, Oppo und dem Boston Children's Hospital .
Beweise, dass hunderte Opfer schwerwiegende Kompromittierungen erlitten – Root-Level-Serverzugriff, AWS-Kontrolle und Abfluss kryptografischer Schlüssel .
Die Details der Contagious-Interview-Kampagne als primärem Erstzugriffsvektor .
Bedeutung
Stykas' Erkenntnisse unterstreichen eine kritische Schwachstelle in der modernen Unternehmenssicherheit: die Abhängigkeit von Remote-Mitarbeitern und dem Einstellungsprozess selbst als Angriffsfläche. Sie zeigen auch, wie staatlich gestützte Hackergruppen eine erschreckende Anzahl von Einbrüchen – weit mehr als bisher bekannt – jahrelang verbergen können.
Die Tatsache, dass ein einzelner Forscher in den Apparat einer Nation eindringen und diesen fast zwei Jahre lang überwachen konnte, deutet zudem auf erhebliche operative Sicherheitslücken in nordkoreanischen Cyber-Einheiten hin .
1.640 kompromittierte Organisationen in 57 Ländern
Nicht alle Einbrüche waren gleich schwerwiegend. Stykas schätzte, dass 700 bis 800 der betroffenen Organisationen unter „wirklich verheerenden“ Eindringlingen litten . In diesen schweren Fällen erlangten die Angreifer:
Root-Level-Zugriff auf Unternehmensserver
Vollständige Kontrolle über Amazon Web Services (AWS)-Umgebungen
Abfluss von kryptografischen Masterschlüsseln, einschließlich privater Kryptowährungs-Wallet-Schlüssel
Namentlich genannte Opfer: Krypto, Gesundheitswesen und Unterhaltungselektronik
Stykas nannte öffentlich rund ein Dutzend Organisationen, die den Offenlegungsprozess gut handhabten oder den Einbruch bereits unabhängig entdeckt hatten . Darunter:
Coinbase und Uniswap Labs (Kryptowährung/Finanzen)
Oppo (chinesischer Smartphone-Hersteller)
Boston Children's Hospital (Gesundheitswesen)
Oberster Rat der Justiz Italiens
AEON Smart Technology (Japan)
Die Kampagne war breit aufgestellt und traf Technologieunternehmen, Finanzinstitute, Gesundheitsdienstleister und Regierungsbehörden in Dutzenden von Ländern .
Der Angriffsvektor: Gefälschte Jobinterviews
Die primäre Methode des Erstzugriffs war eine Social-Engineering-Kampagne, die Stykas als „Contagious Interview“ identifizierte . Nordkoreanische Hacker gaben sich auf professionellen Netzwerken wie LinkedIn als Unternehmenspersonalvermittler aus. Sie zielten auf Softwareentwickler mit verlockenden Jobangeboten ab und tricksten die Opfer während Scheininterviews dazu, mit Schadsoftware verseuchte Codetests, PDFs oder andere Dateien herunterzuladen .
Sobald das Gerät eines einzelnen Auftragnehmers oder Mitarbeiters kompromittiert war, wechselten die Angreifer in das Unternehmensnetzwerk. In einigen Fällen infiltrierten nordkoreanische IT-Mitarbeiter Unternehmen auch direkt durch betrügerische Remote-Arbeit .
Wie Stykas hineinkam – und blieb
Stykas verschaffte sich nicht durch einen ausgeklügelten Einbruch Zugang, sondern weil die nordkoreanischen Hacker versehentlich ihre eigenen Arbeitsstationen mit ihrer eigenen Malware infizierten. Dieser operative Sicherheitsfehler gab Stykas einen Fuß in die Tür ihrer Kommando-und-Kontroll-Server. Von dort aus griff er auf ihre internen Slack- und Discord-Kanäle zu, durchforstete gestohlene Daten und extrahierte Entwicklerschlüssel, Quellcode und interne Kommunikation .
Er verbrachte 22 Monate damit, ihre Operationen still zu überwachen, ohne entdeckt zu werden .
Was Stykas auf der Black Hat 2026 präsentierte
Auf der Black Hat offenbarte Stykas :
Das gesamte Ausmaß von 1.640 Opferorganisationen in 57 Ländern.
Dass die Hacker zunehmend KI-Tools einsetzten, um ihre Operationen zu skalieren .
Eine teilweise Opferliste mit Coinbase, Oppo und dem Boston Children's Hospital .
Beweise, dass hunderte Opfer schwerwiegende Kompromittierungen erlitten – Root-Level-Serverzugriff, AWS-Kontrolle und Abfluss kryptografischer Schlüssel .
Die Details der Contagious-Interview-Kampagne als primärem Erstzugriffsvektor .
Bedeutung
Stykas' Erkenntnisse unterstreichen eine kritische Schwachstelle in der modernen Unternehmenssicherheit: die Abhängigkeit von Remote-Mitarbeitern und dem Einstellungsprozess selbst als Angriffsfläche. Sie zeigen auch, wie staatlich gestützte Hackergruppen eine erschreckende Anzahl von Einbrüchen – weit mehr als bisher bekannt – jahrelang verbergen können.
Die Tatsache, dass ein einzelner Forscher in den Apparat einer Nation eindringen und diesen fast zwei Jahre lang überwachen konnte, deutet zudem auf erhebliche operative Sicherheitslücken in nordkoreanischen Cyber-Einheiten hin .
gate.comVangelis Stykas: North Korean hackers infiltrated 1,640 companies in 57 countries, using AI tools on a massive scale | Gate News
linkedin.comPrabh Nair's Post - LinkedIn
tradingkey.comAI-assisted North Korean hackers have become a bigger problem than people think
privacyguides.orgNorth Korean Hackers Breached Over 1,600 Organizations Worldwide