חוקר יווני חדר להאקרים צפון קוריאניים: כך נחשפה מתקפת סייבר עולמית על 1,640 חברות ב-57 מדינות
חוקר הסייבר היווני ואנגליס סטיקאס בילה 22 חודשים בתוך שרתי הפיקוד והשליטה של האקרים צפון קוריאניים ומצא ראיות לפריצה ל 1,640 חברות ב 57 מדינות. כ 700 עד 800 מהחברות סבלו מפריצות חמורות במיוחד, שכללו גישת root לשרתים ושליטה מלאה בסביבות AWS.
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
חוקר הסייבר היווני ואנגליס סטיקאס בילה 22 חודשים בתוך שרתי הפיקוד והשליטה של האקרים צפון קוריאניים ומצא ראיות לפריצה ל 1,640 חברות ב 57 מדינות.
כ 700 עד 800 מהחברות סבלו מפריצות חמורות במיוחד, שכללו גישת root לשרתים ושליטה מלאה בסביבות AWS.
שיטת החדירה העיקרית הייתה 'הראיון המדבק' – האקרים התחזו למגייסים בלינקדאין ושלחו קורבנות להוריד קובצי קוד מזויפים.
סטיקאס הצליח לחדור למערכות ההאקרים לאחר שהם הדביקו בטעות את המחשבים שלהם בדי אותו קוד זדוני.
What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' commanVangelis Stykas's investigation revealed 1,640 compromised organizations in 57 countries, linked by a single North Korean hacking operation.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' comman. Article summary: Here are the key findings from Vangelis Stykas's investigation, as presented at Black Hat 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual
openai.com
במשך כמעט שנתיים, חוקר יווני אחד חי בתוך התשתית של אחת ממבצעי הפריצה הממשלתיים הפוריים ביותר בעולם. הוא לא פרץ באמצעות ניצול מתוחכם של פרצת אבטחה – ההאקרים הצפון קוריאניים הדביקו את עצמם בקוד הזדוני שלהם, מה שנתן לוונגליס סטיקאס כרטיס כניסה למסע פריצה עולמי בהיקף עצום.
בוועידת האבטחה Black Hat שהתקיימה בלאס וגאס באוגוסט 2026, הציג סטיקאס – מנהל הטכנולוגיה הראשי של חברת אבטחת הסייבר Kumio – את הדו"ח הציבורי המפורט ביותר על מסע הפריצה העולמי של צפון קוריאה. הנה הממצאים.
ההיקף: 1,640 חברות ב-57 מדינות
במהלך 22 חודשים, סטיקאס ניתח כ-5 טרה-בייט של מידע שהוצא משרתי הפיקוד והשליטה של ההאקרים הצפון קוריאניים . הראיות הצביעו על .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "חוקר יווני חדר להאקרים צפון קוריאניים: כך נחשפה מתקפת סייבר עולמית על 1,640 חברות ב-57 מדינות"?
חוקר הסייבר היווני ואנגליס סטיקאס בילה 22 חודשים בתוך שרתי הפיקוד והשליטה של האקרים צפון קוריאניים ומצא ראיות לפריצה ל 1,640 חברות ב 57 מדינות.
What are the key points to validate first?
חוקר הסייבר היווני ואנגליס סטיקאס בילה 22 חודשים בתוך שרתי הפיקוד והשליטה של האקרים צפון קוריאניים ומצא ראיות לפריצה ל 1,640 חברות ב 57 מדינות. כ 700 עד 800 מהחברות סבלו מפריצות חמורות במיוחד, שכללו גישת root לשרתים ושליטה מלאה בסביבות AWS.
What should I do next in practice?
שיטת החדירה העיקרית הייתה 'הראיון המדבק' – האקרים התחזו למגייסים בלינקדאין ושלחו קורבנות להוריד קובצי קוד מזויפים.
חוקר יווני חדר להאקרים צפון קוריאניים: כך נחשפה מתקפת סייבר עולמית על 1,640 חברות ב-57 מדינות
חוקר הסייבר היווני ואנגליס סטיקאס בילה 22 חודשים בתוך שרתי הפיקוד והשליטה של האקרים צפון קוריאניים ומצא ראיות לפריצה ל 1,640 חברות ב 57 מדינות. כ 700 עד 800 מהחברות סבלו מפריצות חמורות במיוחד, שכללו גישת root לשרתים ושליטה מלאה בסביבות AWS.
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
חוקר הסייבר היווני ואנגליס סטיקאס בילה 22 חודשים בתוך שרתי הפיקוד והשליטה של האקרים צפון קוריאניים ומצא ראיות לפריצה ל 1,640 חברות ב 57 מדינות.
כ 700 עד 800 מהחברות סבלו מפריצות חמורות במיוחד, שכללו גישת root לשרתים ושליטה מלאה בסביבות AWS.
שיטת החדירה העיקרית הייתה 'הראיון המדבק' – האקרים התחזו למגייסים בלינקדאין ושלחו קורבנות להוריד קובצי קוד מזויפים.
סטיקאס הצליח לחדור למערכות ההאקרים לאחר שהם הדביקו בטעות את המחשבים שלהם בדי אותו קוד זדוני.
What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' commanVangelis Stykas's investigation revealed 1,640 compromised organizations in 57 countries, linked by a single North Korean hacking operation.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' comman. Article summary: Here are the key findings from Vangelis Stykas's investigation, as presented at Black Hat 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual
openai.com
במשך כמעט שנתיים, חוקר יווני אחד חי בתוך התשתית של אחת ממבצעי הפריצה הממשלתיים הפוריים ביותר בעולם. הוא לא פרץ באמצעות ניצול מתוחכם של פרצת אבטחה – ההאקרים הצפון קוריאניים הדביקו את עצמם בקוד הזדוני שלהם, מה שנתן לוונגליס סטיקאס כרטיס כניסה למסע פריצה עולמי בהיקף עצום.
בוועידת האבטחה Black Hat שהתקיימה בלאס וגאס באוגוסט 2026, הציג סטיקאס – מנהל הטכנולוגיה הראשי של חברת אבטחת הסייבר Kumio – את הדו"ח הציבורי המפורט ביותר על מסע הפריצה העולמי של צפון קוריאה. הנה הממצאים.
ההיקף: 1,640 חברות ב-57 מדינות
במהלך 22 חודשים, סטיקאס ניתח כ-5 טרה-בייט של מידע שהוצא משרתי הפיקוד והשליטה של ההאקרים הצפון קוריאניים . הראיות הצביעו על .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "חוקר יווני חדר להאקרים צפון קוריאניים: כך נחשפה מתקפת סייבר עולמית על 1,640 חברות ב-57 מדינות"?
חוקר הסייבר היווני ואנגליס סטיקאס בילה 22 חודשים בתוך שרתי הפיקוד והשליטה של האקרים צפון קוריאניים ומצא ראיות לפריצה ל 1,640 חברות ב 57 מדינות.
What are the key points to validate first?
חוקר הסייבר היווני ואנגליס סטיקאס בילה 22 חודשים בתוך שרתי הפיקוד והשליטה של האקרים צפון קוריאניים ומצא ראיות לפריצה ל 1,640 חברות ב 57 מדינות. כ 700 עד 800 מהחברות סבלו מפריצות חמורות במיוחד, שכללו גישת root לשרתים ושליטה מלאה בסביבות AWS.
What should I do next in practice?
שיטת החדירה העיקרית הייתה 'הראיון המדבק' – האקרים התחזו למגייסים בלינקדאין ושלחו קורבנות להוריד קובצי קוד מזויפים.
הקמפיין היה רחב, ופגע בחברות טכנולוגיה, מוסדות פיננסיים, ספקי שירותי בריאות וגופים ממשלתיים בעשרות מדינות .
וקטור התקיפה: ראיונות עבודה מזויפים
שיטת החדירה העיקרית הייתה קמפיין הנדסה חברתית שסטיקאס זיהה כ**"Contagious Interview"** (הראיון המדבק) . האקרים צפון קוריאניים התחזו למגייסים ארגוניים ברשתות מקצועיות כמו לינקדאין. הם פנו למפתחי תוכנה עם הצעות עבודה מפתות, ובמהלך ראיונות מזויפים גרמו לקורבנות להוריד קבצי קוד או PDF נגועים בקוד זדוני .
ברגע שמכשיר של קבלן או עובד נפרץ, התוקפים עברו לרשת הארגונית. במקרים מסוימים, עובדי IT צפון קוריאניים הסתננו ישירות לחברות דרך העסקה מרחוק מזויפת .
איך סטיקאס נכנס – ונשאר
סטיקאס קיבל גישה לא באמצעות פריצה מתוחכמת, אלא מכיוון שההאקרים הצפון קוריאניים הדביקו בטעות את המחשבים שלהם בקוד הזדוני שלהם. הכשל התפעולי הזה נתן לסטיקאס דריסת רגל לשרתי הפיקוד והשליטה שלהם. משם הוא נכנס לערוצי Slack ו-Discord הפנימיים שלהם, עיין במידע הגנוב, והוציא מפתחות מפתח, קוד מקור והתכתבויות פנימיות .
הוא בילה 22 חודשים בניטור שקט של הפעילות שלהם מבלי להתגלות .
מה שסטיקאס חשף ב-Black Hat 2026
ב-Black Hat חשף סטיקאס :
ההיקף המלא של 1,640 ארגונים שנפרצו ב-57 מדינות.
שההאקרים משתמשים יותר ויותר בכלי בינה מלאכותית (AI) כדי להרחיב את הפעילות שלהם .
רשימת קורבנות חלקית הכוללת את Coinbase, Oppo ובית החולים לילדים בבוסטון .
ראיות לכך שמאות קורבנות סבלו מפריצות חמורות – גישת root לשרתים, שליטה ב-AWS וגניבת מפתחות קריפטוגרפיים .
פרטי קמפיין Contagious Interview כווקטור החדירה העיקרי .
השלכות
הממצאים של סטיקאס מדגישים פגיעות קריטית באבטחה הארגונית המודרנית: ההסתמכות על קבלנים מרוחקים ותהליך הגיוס עצמו כמשטח תקיפה. הם גם מראים כיצד קבוצות האקרים ממשלתיות יכולות להסתיר מספר עצום של פריצות – הרבה יותר ממה שהיה ידוע קודם – במשך שנים.
העובדה שחוקר בודד יכול לחדור ולנטר את מנגנון הפריצה של מדינה שלמה במשך כמעט שנתיים מעידה גם על פערי אבטחה תפעוליים משמעותיים בתוך יחידות הסייבר הצפון קוריאניות .
הקמפיין היה רחב, ופגע בחברות טכנולוגיה, מוסדות פיננסיים, ספקי שירותי בריאות וגופים ממשלתיים בעשרות מדינות .
וקטור התקיפה: ראיונות עבודה מזויפים
שיטת החדירה העיקרית הייתה קמפיין הנדסה חברתית שסטיקאס זיהה כ**"Contagious Interview"** (הראיון המדבק) . האקרים צפון קוריאניים התחזו למגייסים ארגוניים ברשתות מקצועיות כמו לינקדאין. הם פנו למפתחי תוכנה עם הצעות עבודה מפתות, ובמהלך ראיונות מזויפים גרמו לקורבנות להוריד קבצי קוד או PDF נגועים בקוד זדוני .
ברגע שמכשיר של קבלן או עובד נפרץ, התוקפים עברו לרשת הארגונית. במקרים מסוימים, עובדי IT צפון קוריאניים הסתננו ישירות לחברות דרך העסקה מרחוק מזויפת .
איך סטיקאס נכנס – ונשאר
סטיקאס קיבל גישה לא באמצעות פריצה מתוחכמת, אלא מכיוון שההאקרים הצפון קוריאניים הדביקו בטעות את המחשבים שלהם בקוד הזדוני שלהם. הכשל התפעולי הזה נתן לסטיקאס דריסת רגל לשרתי הפיקוד והשליטה שלהם. משם הוא נכנס לערוצי Slack ו-Discord הפנימיים שלהם, עיין במידע הגנוב, והוציא מפתחות מפתח, קוד מקור והתכתבויות פנימיות .
הוא בילה 22 חודשים בניטור שקט של הפעילות שלהם מבלי להתגלות .
מה שסטיקאס חשף ב-Black Hat 2026
ב-Black Hat חשף סטיקאס :
ההיקף המלא של 1,640 ארגונים שנפרצו ב-57 מדינות.
שההאקרים משתמשים יותר ויותר בכלי בינה מלאכותית (AI) כדי להרחיב את הפעילות שלהם .
רשימת קורבנות חלקית הכוללת את Coinbase, Oppo ובית החולים לילדים בבוסטון .
ראיות לכך שמאות קורבנות סבלו מפריצות חמורות – גישת root לשרתים, שליטה ב-AWS וגניבת מפתחות קריפטוגרפיים .
פרטי קמפיין Contagious Interview כווקטור החדירה העיקרי .
השלכות
הממצאים של סטיקאס מדגישים פגיעות קריטית באבטחה הארגונית המודרנית: ההסתמכות על קבלנים מרוחקים ותהליך הגיוס עצמו כמשטח תקיפה. הם גם מראים כיצד קבוצות האקרים ממשלתיות יכולות להסתיר מספר עצום של פריצות – הרבה יותר ממה שהיה ידוע קודם – במשך שנים.
העובדה שחוקר בודד יכול לחדור ולנטר את מנגנון הפריצה של מדינה שלמה במשך כמעט שנתיים מעידה גם על פערי אבטחה תפעוליים משמעותיים בתוך יחידות הסייבר הצפון קוריאניות .
gate.comVangelis Stykas: North Korean hackers infiltrated 1,640 companies in 57 countries, using AI tools on a massive scale | Gate News
linkedin.comPrabh Nair's Post - LinkedIn
tradingkey.comAI-assisted North Korean hackers have become a bigger problem than people think
privacyguides.orgNorth Korean Hackers Breached Over 1,600 Organizations Worldwide