El cazador cazado: un investigador griego se infiltró en los servidores de hackers norcoreanos y descubrió 1.640 víctimas en 57 países
El investigador griego Vangelis Stykas accedió a los servidores de control de los hackers norcoreanos tras un error de seguridad de estos: se infectaron a sí mismos con su propio malware. Durante 22 meses, Stykas analizó 5 terabytes de datos y encontró evidencia de que 1.640 empresas de 57 países habían sido comprom...
Publicado porEditado con DeepSeek-V4-FlashImágenes generadas con GPT Image 1.5
El investigador griego Vangelis Stykas accedió a los servidores de control de los hackers norcoreanos tras un error de seguridad de estos: se infectaron a sí mismos con su propio malware.
Durante 22 meses, Stykas analizó 5 terabytes de datos y encontró evidencia de que 1.640 empresas de 57 países habían sido comprometidas.
El principal método de ataque fue la campaña 'Contagious Interview', donde los hackers se hacían pasar por reclutadores en LinkedIn y enviaban pruebas de código con malware.
Entre las víctimas nombradas están Coinbase, Uniswap Labs, Oppo, el Hospital Infantil de Boston y el Consejo Superior del Poder Judicial de Italia.
What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' commanVangelis Stykas's investigation revealed 1,640 compromised organizations in 57 countries, linked by a single North Korean hacking operation.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' comman. Article summary: Here are the key findings from Vangelis Stykas's investigation, as presented at Black Hat 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual
openai.com
Durante casi dos años, un solo investigador griego vivió dentro de la infraestructura de una de las operaciones de hackeo patrocinadas por estados más prolíficas del mundo. No entró con un exploit de día cero sofisticado; los propios hackers norcoreanos se infectaron con su propio malware, dándole a Vangelis Stykas un asiento en primera fila para presenciar una campaña global de brechas de una escala asombrosa.
En la conferencia de seguridad Black Hat en Las Vegas, en agosto de 2026, Stykas —CTO de la firma de ciberseguridad Kumio— presentó el relato público más detallado jamás producido sobre la campaña global de hackeo de Corea del Norte. Esto es lo que encontró.
La magnitud: 1.640 empresas en 57 países
Durante 22 meses, Stykas analizó aproximadamente 5 terabytes de datos extraídos de los servidores de comando y control norcoreanos . Las pruebas apuntaban a .
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
¿Cuál es la respuesta corta a "El cazador cazado: un investigador griego se infiltró en los servidores de hackers norcoreanos y descubrió 1.640 víctimas en 57 países"?
El investigador griego Vangelis Stykas accedió a los servidores de control de los hackers norcoreanos tras un error de seguridad de estos: se infectaron a sí mismos con su propio malware.
¿Cuáles son los puntos clave a validar primero?
El investigador griego Vangelis Stykas accedió a los servidores de control de los hackers norcoreanos tras un error de seguridad de estos: se infectaron a sí mismos con su propio malware. Durante 22 meses, Stykas analizó 5 terabytes de datos y encontró evidencia de que 1.640 empresas de 57 países habían sido comprometidas.
¿Qué debo hacer a continuación en la práctica?
El principal método de ataque fue la campaña 'Contagious Interview', donde los hackers se hacían pasar por reclutadores en LinkedIn y enviaban pruebas de código con malware.
El cazador cazado: un investigador griego se infiltró en los servidores de hackers norcoreanos y descubrió 1.640 víctimas en 57 países
El investigador griego Vangelis Stykas accedió a los servidores de control de los hackers norcoreanos tras un error de seguridad de estos: se infectaron a sí mismos con su propio malware. Durante 22 meses, Stykas analizó 5 terabytes de datos y encontró evidencia de que 1.640 empresas de 57 países habían sido comprom...
Publicado porEditado con DeepSeek-V4-FlashImágenes generadas con GPT Image 1.5
El investigador griego Vangelis Stykas accedió a los servidores de control de los hackers norcoreanos tras un error de seguridad de estos: se infectaron a sí mismos con su propio malware.
Durante 22 meses, Stykas analizó 5 terabytes de datos y encontró evidencia de que 1.640 empresas de 57 países habían sido comprometidas.
El principal método de ataque fue la campaña 'Contagious Interview', donde los hackers se hacían pasar por reclutadores en LinkedIn y enviaban pruebas de código con malware.
Entre las víctimas nombradas están Coinbase, Uniswap Labs, Oppo, el Hospital Infantil de Boston y el Consejo Superior del Poder Judicial de Italia.
What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' commanVangelis Stykas's investigation revealed 1,640 compromised organizations in 57 countries, linked by a single North Korean hacking operation.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' comman. Article summary: Here are the key findings from Vangelis Stykas's investigation, as presented at Black Hat 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual
openai.com
Durante casi dos años, un solo investigador griego vivió dentro de la infraestructura de una de las operaciones de hackeo patrocinadas por estados más prolíficas del mundo. No entró con un exploit de día cero sofisticado; los propios hackers norcoreanos se infectaron con su propio malware, dándole a Vangelis Stykas un asiento en primera fila para presenciar una campaña global de brechas de una escala asombrosa.
En la conferencia de seguridad Black Hat en Las Vegas, en agosto de 2026, Stykas —CTO de la firma de ciberseguridad Kumio— presentó el relato público más detallado jamás producido sobre la campaña global de hackeo de Corea del Norte. Esto es lo que encontró.
La magnitud: 1.640 empresas en 57 países
Durante 22 meses, Stykas analizó aproximadamente 5 terabytes de datos extraídos de los servidores de comando y control norcoreanos . Las pruebas apuntaban a .
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
¿Cuál es la respuesta corta a "El cazador cazado: un investigador griego se infiltró en los servidores de hackers norcoreanos y descubrió 1.640 víctimas en 57 países"?
El investigador griego Vangelis Stykas accedió a los servidores de control de los hackers norcoreanos tras un error de seguridad de estos: se infectaron a sí mismos con su propio malware.
¿Cuáles son los puntos clave a validar primero?
El investigador griego Vangelis Stykas accedió a los servidores de control de los hackers norcoreanos tras un error de seguridad de estos: se infectaron a sí mismos con su propio malware. Durante 22 meses, Stykas analizó 5 terabytes de datos y encontró evidencia de que 1.640 empresas de 57 países habían sido comprometidas.
¿Qué debo hacer a continuación en la práctica?
El principal método de ataque fue la campaña 'Contagious Interview', donde los hackers se hacían pasar por reclutadores en LinkedIn y enviaban pruebas de código con malware.
No todas las brechas fueron iguales. Stykas estimó que entre 700 y 800 de esas víctimas sufrieron intrusiones que describió como "realmente dañinas" . En esos casos graves, los atacantes lograron:
Acceso de nivel raíz a los servidores corporativos
Control total de los entornos de Amazon Web Services (AWS)
Exfiltración de claves criptográficas maestras, incluyendo claves privadas de billeteras de criptomonedas
Víctimas señaladas: cripto, salud y electrónica de consumo
Stykas nombró públicamente alrededor de una docena de organizaciones que manejaron bien el proceso de divulgación o que ya habían descubierto la brecha de forma independiente . Entre ellas:
Coinbase y Uniswap Labs (criptomonedas/finanzas)
Oppo (fabricante chino de teléfonos inteligentes)
Boston Children's Hospital (salud)
Consejo Superior del Poder Judicial de Italia
AEON Smart Technology (Japón)
La campaña fue amplia, afectando a empresas de tecnología, instituciones financieras, proveedores de salud y organismos gubernamentales en decenas de países .
El vector de ataque: entrevistas de trabajo falsas
El método principal de acceso inicial fue una campaña de ingeniería social que Stykas identificó como "Contagious Interview". Los hackers norcoreanos se hacían pasar por reclutadores corporativos en redes profesionales como LinkedIn. Se dirigían a desarrolladores de software con ofertas de trabajo atractivas y, durante entrevistas falsas, engañaban a las víctimas para que descargaran pruebas de código o archivos PDF infectados con malware .
Una vez que el dispositivo de un contratista o empleado estaba comprometido, los atacantes se movían lateralmente hacia la red corporativa. En algunos casos, trabajadores de TI norcoreanos también se infiltraban directamente en las empresas mediante empleo remoto fraudulento .
Cómo entró Stykas y se quedó
Stykas no accedió mediante una intrusión sofisticada, sino porque los hackers norcoreanos infectaron accidentalmente sus propias estaciones de trabajo con su propio malware. Este fallo de seguridad operativa le dio un punto de apoyo en sus servidores de comando y control. Desde allí, accedió a sus canales internos de Slack y Discord, revisó datos robados y extrajo claves de desarrolladores, código fuente y comunicaciones internas .
Pasó 22 meses monitoreando en silencio sus operaciones sin ser detectado .
Lo que Stykas presentó en Black Hat 2026
En Black Hat, Stykas reveló :
El alcance total de 1.640 organizaciones víctimas en 57 países.
Que los hackers estaban utilizando cada vez más herramientas de IA para escalar sus operaciones .
Una lista parcial de víctimas que incluía a Coinbase, Oppo y el Hospital Infantil de Boston .
Evidencia de que cientos de víctimas sufrieron graves compromisos: acceso root a servidores, control de AWS y exfiltración de claves criptográficas .
Los detalles de la campaña Contagious Interview como el principal vector de acceso inicial .
Implicaciones
Los hallazgos de Stykas subrayan una vulnerabilidad crítica en la seguridad corporativa moderna: la dependencia de contratistas remotos y el propio proceso de contratación como una superficie de ataque. También destacan cómo los grupos de hackers patrocinados por estados pueden ocultar una cantidad asombrosa de brechas —muchas más de las conocidas anteriormente— durante años.
El hecho de que un investigador individual pudiera infiltrarse y monitorear el aparato de hackeo de una nación durante casi dos años también sugiere importantes brechas de seguridad operativa dentro de las unidades cibernéticas de Corea del Norte .
No todas las brechas fueron iguales. Stykas estimó que entre 700 y 800 de esas víctimas sufrieron intrusiones que describió como "realmente dañinas" . En esos casos graves, los atacantes lograron:
Acceso de nivel raíz a los servidores corporativos
Control total de los entornos de Amazon Web Services (AWS)
Exfiltración de claves criptográficas maestras, incluyendo claves privadas de billeteras de criptomonedas
Víctimas señaladas: cripto, salud y electrónica de consumo
Stykas nombró públicamente alrededor de una docena de organizaciones que manejaron bien el proceso de divulgación o que ya habían descubierto la brecha de forma independiente . Entre ellas:
Coinbase y Uniswap Labs (criptomonedas/finanzas)
Oppo (fabricante chino de teléfonos inteligentes)
Boston Children's Hospital (salud)
Consejo Superior del Poder Judicial de Italia
AEON Smart Technology (Japón)
La campaña fue amplia, afectando a empresas de tecnología, instituciones financieras, proveedores de salud y organismos gubernamentales en decenas de países .
El vector de ataque: entrevistas de trabajo falsas
El método principal de acceso inicial fue una campaña de ingeniería social que Stykas identificó como "Contagious Interview". Los hackers norcoreanos se hacían pasar por reclutadores corporativos en redes profesionales como LinkedIn. Se dirigían a desarrolladores de software con ofertas de trabajo atractivas y, durante entrevistas falsas, engañaban a las víctimas para que descargaran pruebas de código o archivos PDF infectados con malware .
Una vez que el dispositivo de un contratista o empleado estaba comprometido, los atacantes se movían lateralmente hacia la red corporativa. En algunos casos, trabajadores de TI norcoreanos también se infiltraban directamente en las empresas mediante empleo remoto fraudulento .
Cómo entró Stykas y se quedó
Stykas no accedió mediante una intrusión sofisticada, sino porque los hackers norcoreanos infectaron accidentalmente sus propias estaciones de trabajo con su propio malware. Este fallo de seguridad operativa le dio un punto de apoyo en sus servidores de comando y control. Desde allí, accedió a sus canales internos de Slack y Discord, revisó datos robados y extrajo claves de desarrolladores, código fuente y comunicaciones internas .
Pasó 22 meses monitoreando en silencio sus operaciones sin ser detectado .
Lo que Stykas presentó en Black Hat 2026
En Black Hat, Stykas reveló :
El alcance total de 1.640 organizaciones víctimas en 57 países.
Que los hackers estaban utilizando cada vez más herramientas de IA para escalar sus operaciones .
Una lista parcial de víctimas que incluía a Coinbase, Oppo y el Hospital Infantil de Boston .
Evidencia de que cientos de víctimas sufrieron graves compromisos: acceso root a servidores, control de AWS y exfiltración de claves criptográficas .
Los detalles de la campaña Contagious Interview como el principal vector de acceso inicial .
Implicaciones
Los hallazgos de Stykas subrayan una vulnerabilidad crítica en la seguridad corporativa moderna: la dependencia de contratistas remotos y el propio proceso de contratación como una superficie de ataque. También destacan cómo los grupos de hackers patrocinados por estados pueden ocultar una cantidad asombrosa de brechas —muchas más de las conocidas anteriormente— durante años.
El hecho de que un investigador individual pudiera infiltrarse y monitorear el aparato de hackeo de una nación durante casi dos años también sugiere importantes brechas de seguridad operativa dentro de las unidades cibernéticas de Corea del Norte .
gate.comVangelis Stykas: North Korean hackers infiltrated 1,640 companies in 57 countries, using AI tools on a massive scale | Gate News
linkedin.comPrabh Nair's Post - LinkedIn
tradingkey.comAI-assisted North Korean hackers have become a bigger problem than people think
privacyguides.orgNorth Korean Hackers Breached Over 1,600 Organizations Worldwide