Tidak semua peretasan setara. Stykas memperkirakan 700 hingga 800 korban mengalami apa yang dia sebut sebagai intrusi "sangat parah" . Dalam kasus-kasus berat itu, para penyerang berhasil mendapatkan:

• Akses root ke server perusahaan
• Kendali penuh atas lingkungan Amazon Web Services (AWS)
• Eksfiltrasi kunci kriptografis utama, termasuk kunci dompet pribadi kripto

Korban yang disebut namanya: kripto, layanan kesehatan, dan elektronik konsumen

Stykas secara publik menyebutkan sekitar selusin organisasi yang menangani proses pengungkapan dengan baik atau telah menemukan sendiri pelanggaran tersebut . Di antaranya:

• Coinbase dan Uniswap Labs (kripto/keuangan)
• Oppo (produsen ponsel pintar China)
• Boston Children's Hospital (layanan kesehatan)
• Dewan Tertinggi Kehakiman Italia (Supreme Council of the Judiciary)
• AEON Smart Technology (Jepang)

Kampanye ini bersifat luas, menghantam perusahaan teknologi, lembaga keuangan, penyedia layanan kesehatan, dan badan pemerintah di puluhan negara .

Vektor serangan: wawancara kerja palsu

Metode akses awal utama adalah kampanye rekayasa sosial yang diidentifikasi Stykas sebagai "Contagious Interview" (Wawancara Menular) . Hacker Korea Utara menyamar sebagai perekrut perusahaan di jaringan profesional seperti LinkedIn. Mereka menargetkan developer perangkat lunak dengan tawaran pekerjaan yang menggiurkan dan, selama wawancara palsu, menjebak korban untuk mengunduh malware yang tersembunyi di dalam tes coding, PDF, atau file lainnya .

Begitu perangkat kontraktor atau karyawan dibobol, para hacker kemudian masuk ke jaringan perusahaan. Dalam beberapa kasus, pekerja TI Korea Utara juga menyusup langsung ke perusahaan melalui pekerjaan jarak jauh palsu .

Bagaimana Stykas masuk—dan bertahan

Stykas mendapatkan akses bukan melalui intrusi yang canggih, melainkan karena para hacker Korea Utara secara tidak sengaja menginfeksi komputer kerja mereka sendiri dengan malware mereka sendiri . Kegagalan keamanan operasional ini memberi Stykas pijakan ke server komando dan kendali mereka. Dari sana, dia mengakses saluran Slack dan Discord internal mereka, memeriksa data curian, dan mengekstrak kunci developer, kode sumber, serta komunikasi internal .

Dia menghabiskan 22 bulan dengan tenang memonitor operasi mereka tanpa terdeteksi .

Apa yang dipresentasikan Stykas di Black Hat 2026

Di Black Hat, Stykas mengungkapkan :

• Skala penuh 1.640 organisasi korban di 57 negara.
• Bahwa para hacker semakin menggunakan alat AI untuk memperluas operasi mereka .
• Daftar korban sebagian termasuk Coinbase, Oppo, dan Boston Children's Hospital .
• Bukti bahwa ratusan korban mengalami kompromi parah—akses root ke server, kendali AWS, dan eksfiltrasi kunci kriptografis .
• Detail kampanye Contagious Interview sebagai vektor akses awal utama .

Implikasi

Temuan Stykas menggarisbawahi kerentanan kritis dalam keamanan perusahaan modern: ketergantungan pada kontraktor jarak jauh dan proses perekrutan itu sendiri sebagai permukaan serangan. Temuan ini juga menyoroti bagaimana kelompok peretas yang didukung negara dapat menyembunyikan sejumlah besar pelanggaran—jauh lebih banyak dari yang diketahui sebelumnya—selama bertahun-tahun.

Fakta bahwa seorang peneliti individu dapat menyusup dan memonitor aparat peretasan negara selama hampir dua tahun juga menunjukkan adanya celah keamanan operasional yang signifikan dalam unit siber Korea Utara .

Tidak semua peretasan setara. Stykas memperkirakan 700 hingga 800 korban mengalami apa yang dia sebut sebagai intrusi "sangat parah" . Dalam kasus-kasus berat itu, para penyerang berhasil mendapatkan:

• Akses root ke server perusahaan
• Kendali penuh atas lingkungan Amazon Web Services (AWS)
• Eksfiltrasi kunci kriptografis utama, termasuk kunci dompet pribadi kripto

Korban yang disebut namanya: kripto, layanan kesehatan, dan elektronik konsumen

Stykas secara publik menyebutkan sekitar selusin organisasi yang menangani proses pengungkapan dengan baik atau telah menemukan sendiri pelanggaran tersebut . Di antaranya:

• Coinbase dan Uniswap Labs (kripto/keuangan)
• Oppo (produsen ponsel pintar China)
• Boston Children's Hospital (layanan kesehatan)
• Dewan Tertinggi Kehakiman Italia (Supreme Council of the Judiciary)
• AEON Smart Technology (Jepang)

Kampanye ini bersifat luas, menghantam perusahaan teknologi, lembaga keuangan, penyedia layanan kesehatan, dan badan pemerintah di puluhan negara .

Vektor serangan: wawancara kerja palsu

Metode akses awal utama adalah kampanye rekayasa sosial yang diidentifikasi Stykas sebagai "Contagious Interview" (Wawancara Menular) . Hacker Korea Utara menyamar sebagai perekrut perusahaan di jaringan profesional seperti LinkedIn. Mereka menargetkan developer perangkat lunak dengan tawaran pekerjaan yang menggiurkan dan, selama wawancara palsu, menjebak korban untuk mengunduh malware yang tersembunyi di dalam tes coding, PDF, atau file lainnya .

Begitu perangkat kontraktor atau karyawan dibobol, para hacker kemudian masuk ke jaringan perusahaan. Dalam beberapa kasus, pekerja TI Korea Utara juga menyusup langsung ke perusahaan melalui pekerjaan jarak jauh palsu .

Bagaimana Stykas masuk—dan bertahan

Stykas mendapatkan akses bukan melalui intrusi yang canggih, melainkan karena para hacker Korea Utara secara tidak sengaja menginfeksi komputer kerja mereka sendiri dengan malware mereka sendiri . Kegagalan keamanan operasional ini memberi Stykas pijakan ke server komando dan kendali mereka. Dari sana, dia mengakses saluran Slack dan Discord internal mereka, memeriksa data curian, dan mengekstrak kunci developer, kode sumber, serta komunikasi internal .

Dia menghabiskan 22 bulan dengan tenang memonitor operasi mereka tanpa terdeteksi .

Apa yang dipresentasikan Stykas di Black Hat 2026

Di Black Hat, Stykas mengungkapkan :

• Skala penuh 1.640 organisasi korban di 57 negara.
• Bahwa para hacker semakin menggunakan alat AI untuk memperluas operasi mereka .
• Daftar korban sebagian termasuk Coinbase, Oppo, dan Boston Children's Hospital .
• Bukti bahwa ratusan korban mengalami kompromi parah—akses root ke server, kendali AWS, dan eksfiltrasi kunci kriptografis .
• Detail kampanye Contagious Interview sebagai vektor akses awal utama .

Implikasi

Temuan Stykas menggarisbawahi kerentanan kritis dalam keamanan perusahaan modern: ketergantungan pada kontraktor jarak jauh dan proses perekrutan itu sendiri sebagai permukaan serangan. Temuan ini juga menyoroti bagaimana kelompok peretas yang didukung negara dapat menyembunyikan sejumlah besar pelanggaran—jauh lebih banyak dari yang diketahui sebelumnya—selama bertahun-tahun.

Fakta bahwa seorang peneliti individu dapat menyusup dan memonitor aparat peretasan negara selama hampir dua tahun juga menunjukkan adanya celah keamanan operasional yang signifikan dalam unit siber Korea Utara .