Kreikkalainen tietoturvatutkija Vangelis Stykas vietti 22 kuukautta Pohjois Korean hakkereiden komentopalvelimilla ja löysi todisteita siitä, että 1 640 yritystä 57 maassa on vaarantunut. Pohjois Korean hakkereiden oma haittaohjelma tartutti heidän työasemansa, mikä mahdollisti Stykasin pääsyn heidän järjestelmiinsä.
JulkaisijaMuokattu mallilla DeepSeek-V4-FlashKuvat luotu mallilla GPT Image 1.5
Kreikkalainen tietoturvatutkija Vangelis Stykas vietti 22 kuukautta Pohjois Korean hakkereiden komentopalvelimilla ja löysi todisteita siitä, että 1 640 yritystä 57 maassa on vaarantunut.
Pohjois Korean hakkereiden oma haittaohjelma tartutti heidän työasemansa, mikä mahdollisti Stykasin pääsyn heidän järjestelmiinsä.
Hakkerit käyttivät 'Contagious Interview' nimistä huijauskampanjaa, jossa tekeydyttiin rekrytoijiksi ja levitettiin haittaohjelmia väärennettyjen työhaastattelujen kautta.
What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' commanVangelis Stykas's investigation revealed 1,640 compromised organizations in 57 countries, linked by a single North Korean hacking operation.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' comman. Article summary: Here are the key findings from Vangelis Stykas's investigation, as presented at Black Hat 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual
openai.com
Lähes kaksi vuotta kreikkalainen tietoturvatutkija eli yhden maailman tuottoisimman valtion tukeman hakkerointioperaation sisällä. Hän ei murtautunut sisään kehittyneellä nollapäivähaavoittuvuudella – Pohjois-Korean hakkerit tartuttivat itsensä omalla haittaohjelmallaan, mikä antoi Vangelis Stykasille eturivin paikan valtavaan maailmanlaajuiseen tietomurtokampanjaan.
Elokuussa 2026 Las Vegasissa pidetyssä Black Hat -tietoturvakonferenssissa Stykas – tietoturvayritys Kumion teknologiajohtaja – esitteli yksityiskohtaisimman julkisen selonteon Pohjois-Korean maailmanlaajuisesta hakkerointikampanjasta, joka on koskaan julkaistu. Tässä on, mitä hän löysi.
Laajuus: 1 640 yritystä 57 maassa
22 kuukauden aikana Stykas analysoi noin 5 teratavua dataa, joka oli poimittu Pohjois-Korean komento- ja ohjauspalvelimilta . Todisteet osoittivat .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Kreikkalaistutkija murtautui Pohjois-Korean hakkereiden järjestelmiin – 1 640 yritystä 57 maassa vaarantui"?
Kreikkalainen tietoturvatutkija Vangelis Stykas vietti 22 kuukautta Pohjois Korean hakkereiden komentopalvelimilla ja löysi todisteita siitä, että 1 640 yritystä 57 maassa on vaarantunut.
What are the key points to validate first?
Kreikkalainen tietoturvatutkija Vangelis Stykas vietti 22 kuukautta Pohjois Korean hakkereiden komentopalvelimilla ja löysi todisteita siitä, että 1 640 yritystä 57 maassa on vaarantunut. Pohjois Korean hakkereiden oma haittaohjelma tartutti heidän työasemansa, mikä mahdollisti Stykasin pääsyn heidän järjestelmiinsä.
What should I do next in practice?
Hakkerit käyttivät 'Contagious Interview' nimistä huijauskampanjaa, jossa tekeydyttiin rekrytoijiksi ja levitettiin haittaohjelmia väärennettyjen työhaastattelujen kautta.
Kreikkalainen tietoturvatutkija Vangelis Stykas vietti 22 kuukautta Pohjois Korean hakkereiden komentopalvelimilla ja löysi todisteita siitä, että 1 640 yritystä 57 maassa on vaarantunut. Pohjois Korean hakkereiden oma haittaohjelma tartutti heidän työasemansa, mikä mahdollisti Stykasin pääsyn heidän järjestelmiinsä.
JulkaisijaMuokattu mallilla DeepSeek-V4-FlashKuvat luotu mallilla GPT Image 1.5
Kreikkalainen tietoturvatutkija Vangelis Stykas vietti 22 kuukautta Pohjois Korean hakkereiden komentopalvelimilla ja löysi todisteita siitä, että 1 640 yritystä 57 maassa on vaarantunut.
Pohjois Korean hakkereiden oma haittaohjelma tartutti heidän työasemansa, mikä mahdollisti Stykasin pääsyn heidän järjestelmiinsä.
Hakkerit käyttivät 'Contagious Interview' nimistä huijauskampanjaa, jossa tekeydyttiin rekrytoijiksi ja levitettiin haittaohjelmia väärennettyjen työhaastattelujen kautta.
What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' commanVangelis Stykas's investigation revealed 1,640 compromised organizations in 57 countries, linked by a single North Korean hacking operation.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' comman. Article summary: Here are the key findings from Vangelis Stykas's investigation, as presented at Black Hat 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual
openai.com
Lähes kaksi vuotta kreikkalainen tietoturvatutkija eli yhden maailman tuottoisimman valtion tukeman hakkerointioperaation sisällä. Hän ei murtautunut sisään kehittyneellä nollapäivähaavoittuvuudella – Pohjois-Korean hakkerit tartuttivat itsensä omalla haittaohjelmallaan, mikä antoi Vangelis Stykasille eturivin paikan valtavaan maailmanlaajuiseen tietomurtokampanjaan.
Elokuussa 2026 Las Vegasissa pidetyssä Black Hat -tietoturvakonferenssissa Stykas – tietoturvayritys Kumion teknologiajohtaja – esitteli yksityiskohtaisimman julkisen selonteon Pohjois-Korean maailmanlaajuisesta hakkerointikampanjasta, joka on koskaan julkaistu. Tässä on, mitä hän löysi.
Laajuus: 1 640 yritystä 57 maassa
22 kuukauden aikana Stykas analysoi noin 5 teratavua dataa, joka oli poimittu Pohjois-Korean komento- ja ohjauspalvelimilta . Todisteet osoittivat .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Kreikkalaistutkija murtautui Pohjois-Korean hakkereiden järjestelmiin – 1 640 yritystä 57 maassa vaarantui"?
Kreikkalainen tietoturvatutkija Vangelis Stykas vietti 22 kuukautta Pohjois Korean hakkereiden komentopalvelimilla ja löysi todisteita siitä, että 1 640 yritystä 57 maassa on vaarantunut.
What are the key points to validate first?
Kreikkalainen tietoturvatutkija Vangelis Stykas vietti 22 kuukautta Pohjois Korean hakkereiden komentopalvelimilla ja löysi todisteita siitä, että 1 640 yritystä 57 maassa on vaarantunut. Pohjois Korean hakkereiden oma haittaohjelma tartutti heidän työasemansa, mikä mahdollisti Stykasin pääsyn heidän järjestelmiinsä.
What should I do next in practice?
Hakkerit käyttivät 'Contagious Interview' nimistä huijauskampanjaa, jossa tekeydyttiin rekrytoijiksi ja levitettiin haittaohjelmia väärennettyjen työhaastattelujen kautta.
Kaikki tietomurrot eivät olleet samanlaisia. Stykas arvioi, että 700–800 uhria kärsi hänen kuvailemiaan ”todella vahingollisia” tunkeutumisia . Näissä vakavissa tapauksissa hyökkääjät saivat:
Pääkäyttäjän oikeudet yrityspalvelimille
Täyden hallinnan Amazon Web Services (AWS) -ympäristöihin
Salaisten kryptografisten avaimien, mukaan lukien kryptovaluutta-lompakoiden yksityisavaimien, viennin
Nimettyjä uhreja: kryptovaluutta, terveydenhuolto ja kulutuselektroniikka
Stykas nimesi julkisesti noin tusina organisaatiota, jotka hoitivat tietomurron paljastusprosessin hyvin tai olivat jo itsenäisesti havainneet sen . Heistä mainittakoon:
Coinbase ja Uniswap Labs (kryptovaluutta / rahoitus)
Oppo (kiinalainen älypuhelinvalmistaja)
Boston Children's Hospital (terveydenhuolto)
Italian korkein oikeusneuvosto
AEON Smart Technology (Japani)
Kampanja oli laaja-alainen ja kohdistui teknologiayrityksiin, rahoituslaitoksiin, terveydenhuollon tarjoajiin ja hallintoelimiin kymmenissä maissa .
Hyökkäysvektori: väärennetyt työhaastattelut
Ensisijainen alkupääsymenetelmä oli sosiaalisen manipuloinnin kampanja, jonka Stykas tunnisti nimellä ”Contagious Interview”. Pohjois-Korean hakkerit tekeytyivät yritysrekrytoijiksi ammatillisilla verkostoalustoilla, kuten LinkedInissä. He kohdistuivat ohjelmistokehittäjiin houkuttelevilla työtarjouksilla ja huijasivat heitä valehaastattelujen aikana lataamaan haittaohjelmia sisältäviä koodaustestejä, PDF-tiedostoja tai muita tiedostoja .
Kun urakoitsijan tai työntekijän laite oli vaarantunut, hyökkääjät siirtyivät yrityksen sisäverkkoon. Joissakin tapauksissa Pohjois-Korean IT-työntekijät myös soluttautuivat yrityksiin suoraan vilpillisen etätyön kautta .
Miten Stykas pääsi sisään – ja pysyi siellä
Stykas sai pääsyn ei hienostuneen tunkeutumisen kautta, vaan koska Pohjois-Korean hakkerit vahingossa tartuttivat omat työasemansa omalla haittaohjelmallaan. Tämä operatiivinen tietoturvavirhe antoi Stykasille jalansijan heidän komento- ja ohjauspalvelimilleen. Sieltä hän pääsi käsiksi heidän sisäisiin Slack- ja Discord-kanaviinsa, penkoi varastettua dataa ja poimi kehittäjäavaimia, lähdekoodia ja sisäistä viestintää .
Hän vietti 22 kuukautta hiljaa tarkkaillen heidän operaatioitaan jäämättä kiinni .
Mitä Stykas esitteli Black Hat 2026 -konferenssissa
Black Hatissa Stykas paljasti :
1 640 uhrin täyden laajuuden 57 maassa.
Että hakkerit käyttivät yhä enemmän tekoälytyökaluja laajentaakseen operaatioitaan .
Osittaisen uhrilistan, johon kuuluivat Coinbase, Oppo ja Boston Children's Hospital .
Todisteet siitä, että sadat uhrit kärsivät vakavasta vaarantumisesta – palvelinten pääkäyttäjän oikeudet, AWS-hallinta ja kryptografisten avaimien vienti .
Stykasin löydökset korostavat kriittistä haavoittuvuutta nykyaikaisessa yritysturvallisuudessa: etätyöntekijöiden ja rekrytointiprosessin itsensä muodostama hyökkäyspinta. Ne tuovat myös esiin, kuinka valtion tukemat hakkeriryhmät voivat piilottaa hämmästyttävän määrän tietomurtoja – paljon enemmän kuin aiemmin tiedettiin – vuosien ajan.
Se, että yksittäinen tutkija pystyi soluttautumaan ja tarkkailemaan valtion hakkerointikoneistoa lähes kahden vuoden ajan, viittaa myös merkittäviin operatiivisiin tietoturva-aukkoihin Pohjois-Korean kyberyksiköissä .
Kaikki tietomurrot eivät olleet samanlaisia. Stykas arvioi, että 700–800 uhria kärsi hänen kuvailemiaan ”todella vahingollisia” tunkeutumisia . Näissä vakavissa tapauksissa hyökkääjät saivat:
Pääkäyttäjän oikeudet yrityspalvelimille
Täyden hallinnan Amazon Web Services (AWS) -ympäristöihin
Salaisten kryptografisten avaimien, mukaan lukien kryptovaluutta-lompakoiden yksityisavaimien, viennin
Nimettyjä uhreja: kryptovaluutta, terveydenhuolto ja kulutuselektroniikka
Stykas nimesi julkisesti noin tusina organisaatiota, jotka hoitivat tietomurron paljastusprosessin hyvin tai olivat jo itsenäisesti havainneet sen . Heistä mainittakoon:
Coinbase ja Uniswap Labs (kryptovaluutta / rahoitus)
Oppo (kiinalainen älypuhelinvalmistaja)
Boston Children's Hospital (terveydenhuolto)
Italian korkein oikeusneuvosto
AEON Smart Technology (Japani)
Kampanja oli laaja-alainen ja kohdistui teknologiayrityksiin, rahoituslaitoksiin, terveydenhuollon tarjoajiin ja hallintoelimiin kymmenissä maissa .
Hyökkäysvektori: väärennetyt työhaastattelut
Ensisijainen alkupääsymenetelmä oli sosiaalisen manipuloinnin kampanja, jonka Stykas tunnisti nimellä ”Contagious Interview”. Pohjois-Korean hakkerit tekeytyivät yritysrekrytoijiksi ammatillisilla verkostoalustoilla, kuten LinkedInissä. He kohdistuivat ohjelmistokehittäjiin houkuttelevilla työtarjouksilla ja huijasivat heitä valehaastattelujen aikana lataamaan haittaohjelmia sisältäviä koodaustestejä, PDF-tiedostoja tai muita tiedostoja .
Kun urakoitsijan tai työntekijän laite oli vaarantunut, hyökkääjät siirtyivät yrityksen sisäverkkoon. Joissakin tapauksissa Pohjois-Korean IT-työntekijät myös soluttautuivat yrityksiin suoraan vilpillisen etätyön kautta .
Miten Stykas pääsi sisään – ja pysyi siellä
Stykas sai pääsyn ei hienostuneen tunkeutumisen kautta, vaan koska Pohjois-Korean hakkerit vahingossa tartuttivat omat työasemansa omalla haittaohjelmallaan. Tämä operatiivinen tietoturvavirhe antoi Stykasille jalansijan heidän komento- ja ohjauspalvelimilleen. Sieltä hän pääsi käsiksi heidän sisäisiin Slack- ja Discord-kanaviinsa, penkoi varastettua dataa ja poimi kehittäjäavaimia, lähdekoodia ja sisäistä viestintää .
Hän vietti 22 kuukautta hiljaa tarkkaillen heidän operaatioitaan jäämättä kiinni .
Mitä Stykas esitteli Black Hat 2026 -konferenssissa
Black Hatissa Stykas paljasti :
1 640 uhrin täyden laajuuden 57 maassa.
Että hakkerit käyttivät yhä enemmän tekoälytyökaluja laajentaakseen operaatioitaan .
Osittaisen uhrilistan, johon kuuluivat Coinbase, Oppo ja Boston Children's Hospital .
Todisteet siitä, että sadat uhrit kärsivät vakavasta vaarantumisesta – palvelinten pääkäyttäjän oikeudet, AWS-hallinta ja kryptografisten avaimien vienti .
Stykasin löydökset korostavat kriittistä haavoittuvuutta nykyaikaisessa yritysturvallisuudessa: etätyöntekijöiden ja rekrytointiprosessin itsensä muodostama hyökkäyspinta. Ne tuovat myös esiin, kuinka valtion tukemat hakkeriryhmät voivat piilottaa hämmästyttävän määrän tietomurtoja – paljon enemmän kuin aiemmin tiedettiin – vuosien ajan.
Se, että yksittäinen tutkija pystyi soluttautumaan ja tarkkailemaan valtion hakkerointikoneistoa lähes kahden vuoden ajan, viittaa myös merkittäviin operatiivisiin tietoturva-aukkoihin Pohjois-Korean kyberyksiköissä .
gate.comVangelis Stykas: North Korean hackers infiltrated 1,640 companies in 57 countries, using AI tools on a massive scale | Gate News
linkedin.comPrabh Nair's Post - LinkedIn
tradingkey.comAI-assisted North Korean hackers have become a bigger problem than people think
privacyguides.orgNorth Korean Hackers Breached Over 1,600 Organizations Worldwide