Un ricercatore greco ha violato gli hacker nordcoreani: 1.640 aziende colpite in 57 paesi
Vangelis Stykas, CTO di Kumio, ha trascorso 22 mesi all'interno dei server di comando e controllo degli hacker nordcoreani. Ha scoperto che 1.640 aziende in 57 paesi sono state violate, con 700 800 intrusioni particolarmente gravi.
Pubblicato daModificato con DeepSeek-V4-FlashImmagini generate con GPT Image 1.5
Vangelis Stykas, CTO di Kumio, ha trascorso 22 mesi all'interno dei server di comando e controllo degli hacker nordcoreani.
Ha scoperto che 1.640 aziende in 57 paesi sono state violate, con 700 800 intrusioni particolarmente gravi.
L'accesso è stato possibile perché gli hacker si sono accidentalmente infettati con il proprio malware.
Le vittime includono Coinbase, Oppo, il Boston Children's Hospital e il Consiglio Superiore della Magistratura italiano.
What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' commanVangelis Stykas's investigation revealed 1,640 compromised organizations in 57 countries, linked by a single North Korean hacking operation.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' comman. Article summary: Here are the key findings from Vangelis Stykas's investigation, as presented at Black Hat 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual
openai.com
Per quasi due anni, un singolo ricercatore greco ha vissuto all'interno dell'infrastruttura di una delle operazioni di hacking sponsorizzate da uno Stato più prolifiche al mondo. Non è entrato con un sofisticato exploit zero-day: gli hacker nordcoreani si sono infettati con il loro stesso malware, offrendo a Vangelis Stykas un posto in prima fila per una campagna globale di violazioni di proporzioni sbalorditive.
Al Black Hat di Las Vegas, nell'agosto 2026, Stykas — CTO della società di cybersecurity Kumio — ha presentato la più dettagliata ricostruzione pubblica mai realizzata della campagna globale di hacking nordcoreana. Ecco cosa ha scoperto.
La scala: 1.640 aziende in 57 paesi
In 22 mesi, Stykas ha analizzato circa 5 terabyte di dati estratti dai server di comando e controllo nordcoreani . Le prove indicano .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Un ricercatore greco ha violato gli hacker nordcoreani: 1.640 aziende colpite in 57 paesi"?
Vangelis Stykas, CTO di Kumio, ha trascorso 22 mesi all'interno dei server di comando e controllo degli hacker nordcoreani.
What are the key points to validate first?
Vangelis Stykas, CTO di Kumio, ha trascorso 22 mesi all'interno dei server di comando e controllo degli hacker nordcoreani. Ha scoperto che 1.640 aziende in 57 paesi sono state violate, con 700 800 intrusioni particolarmente gravi.
What should I do next in practice?
L'accesso è stato possibile perché gli hacker si sono accidentalmente infettati con il proprio malware.
Un ricercatore greco ha violato gli hacker nordcoreani: 1.640 aziende colpite in 57 paesi
Vangelis Stykas, CTO di Kumio, ha trascorso 22 mesi all'interno dei server di comando e controllo degli hacker nordcoreani. Ha scoperto che 1.640 aziende in 57 paesi sono state violate, con 700 800 intrusioni particolarmente gravi.
Pubblicato daModificato con DeepSeek-V4-FlashImmagini generate con GPT Image 1.5
Vangelis Stykas, CTO di Kumio, ha trascorso 22 mesi all'interno dei server di comando e controllo degli hacker nordcoreani.
Ha scoperto che 1.640 aziende in 57 paesi sono state violate, con 700 800 intrusioni particolarmente gravi.
L'accesso è stato possibile perché gli hacker si sono accidentalmente infettati con il proprio malware.
Le vittime includono Coinbase, Oppo, il Boston Children's Hospital e il Consiglio Superiore della Magistratura italiano.
What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' commanVangelis Stykas's investigation revealed 1,640 compromised organizations in 57 countries, linked by a single North Korean hacking operation.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' comman. Article summary: Here are the key findings from Vangelis Stykas's investigation, as presented at Black Hat 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual
openai.com
Per quasi due anni, un singolo ricercatore greco ha vissuto all'interno dell'infrastruttura di una delle operazioni di hacking sponsorizzate da uno Stato più prolifiche al mondo. Non è entrato con un sofisticato exploit zero-day: gli hacker nordcoreani si sono infettati con il loro stesso malware, offrendo a Vangelis Stykas un posto in prima fila per una campagna globale di violazioni di proporzioni sbalorditive.
Al Black Hat di Las Vegas, nell'agosto 2026, Stykas — CTO della società di cybersecurity Kumio — ha presentato la più dettagliata ricostruzione pubblica mai realizzata della campagna globale di hacking nordcoreana. Ecco cosa ha scoperto.
La scala: 1.640 aziende in 57 paesi
In 22 mesi, Stykas ha analizzato circa 5 terabyte di dati estratti dai server di comando e controllo nordcoreani . Le prove indicano .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Un ricercatore greco ha violato gli hacker nordcoreani: 1.640 aziende colpite in 57 paesi"?
Vangelis Stykas, CTO di Kumio, ha trascorso 22 mesi all'interno dei server di comando e controllo degli hacker nordcoreani.
What are the key points to validate first?
Vangelis Stykas, CTO di Kumio, ha trascorso 22 mesi all'interno dei server di comando e controllo degli hacker nordcoreani. Ha scoperto che 1.640 aziende in 57 paesi sono state violate, con 700 800 intrusioni particolarmente gravi.
What should I do next in practice?
L'accesso è stato possibile perché gli hacker si sono accidentalmente infettati con il proprio malware.
Non tutte le violazioni erano uguali. Stykas stima che da 700 a 800 di queste vittime abbiano subito quelle che ha definito intrusioni "davvero devastanti" . In quei casi gravi, gli aggressori hanno ottenuto:
Accesso root ai server aziendali
Controllo completo degli ambienti Amazon Web Services (AWS)
Esfiltrazione di chiavi crittografiche master, comprese le chiavi private dei portafogli di criptovalute
Vittime note: criptovalute, sanità ed elettronica di consumo
Stykas ha nominato pubblicamente circa una dozzina di organizzazioni che hanno gestito bene il processo di divulgazione o che avevano già scoperto la violazione in modo indipendente . Tra queste:
Coinbase e Uniswap Labs (criptovalute/finanza)
Oppo (produttore cinese di smartphone)
Boston Children's Hospital (sanità)
Consiglio Superiore della Magistratura italiano
AEON Smart Technology (Giappone)
La campagna è stata di ampio respiro, colpendo aziende tecnologiche, istituti finanziari, fornitori di servizi sanitari e organismi governativi in decine di paesi .
Il vettore d'attacco: i finti colloqui di lavoro
Il principale metodo di accesso iniziale è stata una campagna di social engineering identificata da Stykas come "Contagious Interview". Gli hacker nordcoreani si fingevano reclutatori aziendali su piattaforme professionali come LinkedIn. Prendevano di mira gli sviluppatori software con allettanti offerte di lavoro e, durante finti colloqui, li inducevano a scaricare test di coding infetti da malware, PDF o altri file .
Una volta compromesso il dispositivo di un singolo appaltatore o dipendente, gli aggressori si spostavano nella rete aziendale. In alcuni casi, i tecnici informatici nordcoreani si infiltravano direttamente nelle aziende attraverso un impiego fraudolento a distanza .
Come Stykas è entrato — e rimasto
Stykas ha ottenuto l'accesso non attraverso un'intrusione sofisticata, ma perché gli hacker nordcoreani hanno accidentalmente infettato le loro stesse postazioni di lavoro con il loro malware. Questo fallimento nella sicurezza operativa ha dato a Stykas un punto d'appoggio nei loro server di comando e controllo. Da lì, ha avuto accesso ai loro canali Slack e Discord interni, ha setacciato i dati rubati e ha estratto chiavi per sviluppatori, codice sorgente e comunicazioni interne .
Ha trascorso 22 mesi a monitorare silenziosamente le loro operazioni senza essere scoperto .
Cosa ha presentato Stykas al Black Hat 2026
Al Black Hat, Stykas ha rivelato :
L'intera portata delle 1.640 organizzazioni vittime in 57 paesi.
Che gli hacker utilizzavano sempre più strumenti di IA per scalare le loro operazioni .
Un elenco parziale delle vittime, tra cui Coinbase, Oppo e il Boston Children's Hospital .
Prove che centinaia di vittime hanno subito violazioni gravi — accesso root ai server, controllo AWS ed esfiltrazione di chiavi crittografiche .
I dettagli della campagna Contagious Interview come principale vettore di accesso iniziale .
Implicazioni
Le scoperte di Stykas sottolineano una vulnerabilità critica nella sicurezza aziendale moderna: la dipendenza da appaltatori remoti e il processo di assunzione stesso come superficie d'attacco. Evidenziano anche come i gruppi di hacking sponsorizzati da Stati possano nascondere un numero sbalorditivo di violazioni — molto più di quanto noto in precedenza — per anni.
Il fatto che un singolo ricercatore sia riuscito a infiltrarsi e monitorare l'apparato di hacking di un'intera nazione per quasi due anni suggerisce anche notevoli lacune nella sicurezza operativa all'interno delle unità informatiche nordcoreane .
Non tutte le violazioni erano uguali. Stykas stima che da 700 a 800 di queste vittime abbiano subito quelle che ha definito intrusioni "davvero devastanti" . In quei casi gravi, gli aggressori hanno ottenuto:
Accesso root ai server aziendali
Controllo completo degli ambienti Amazon Web Services (AWS)
Esfiltrazione di chiavi crittografiche master, comprese le chiavi private dei portafogli di criptovalute
Vittime note: criptovalute, sanità ed elettronica di consumo
Stykas ha nominato pubblicamente circa una dozzina di organizzazioni che hanno gestito bene il processo di divulgazione o che avevano già scoperto la violazione in modo indipendente . Tra queste:
Coinbase e Uniswap Labs (criptovalute/finanza)
Oppo (produttore cinese di smartphone)
Boston Children's Hospital (sanità)
Consiglio Superiore della Magistratura italiano
AEON Smart Technology (Giappone)
La campagna è stata di ampio respiro, colpendo aziende tecnologiche, istituti finanziari, fornitori di servizi sanitari e organismi governativi in decine di paesi .
Il vettore d'attacco: i finti colloqui di lavoro
Il principale metodo di accesso iniziale è stata una campagna di social engineering identificata da Stykas come "Contagious Interview". Gli hacker nordcoreani si fingevano reclutatori aziendali su piattaforme professionali come LinkedIn. Prendevano di mira gli sviluppatori software con allettanti offerte di lavoro e, durante finti colloqui, li inducevano a scaricare test di coding infetti da malware, PDF o altri file .
Una volta compromesso il dispositivo di un singolo appaltatore o dipendente, gli aggressori si spostavano nella rete aziendale. In alcuni casi, i tecnici informatici nordcoreani si infiltravano direttamente nelle aziende attraverso un impiego fraudolento a distanza .
Come Stykas è entrato — e rimasto
Stykas ha ottenuto l'accesso non attraverso un'intrusione sofisticata, ma perché gli hacker nordcoreani hanno accidentalmente infettato le loro stesse postazioni di lavoro con il loro malware. Questo fallimento nella sicurezza operativa ha dato a Stykas un punto d'appoggio nei loro server di comando e controllo. Da lì, ha avuto accesso ai loro canali Slack e Discord interni, ha setacciato i dati rubati e ha estratto chiavi per sviluppatori, codice sorgente e comunicazioni interne .
Ha trascorso 22 mesi a monitorare silenziosamente le loro operazioni senza essere scoperto .
Cosa ha presentato Stykas al Black Hat 2026
Al Black Hat, Stykas ha rivelato :
L'intera portata delle 1.640 organizzazioni vittime in 57 paesi.
Che gli hacker utilizzavano sempre più strumenti di IA per scalare le loro operazioni .
Un elenco parziale delle vittime, tra cui Coinbase, Oppo e il Boston Children's Hospital .
Prove che centinaia di vittime hanno subito violazioni gravi — accesso root ai server, controllo AWS ed esfiltrazione di chiavi crittografiche .
I dettagli della campagna Contagious Interview come principale vettore di accesso iniziale .
Implicazioni
Le scoperte di Stykas sottolineano una vulnerabilità critica nella sicurezza aziendale moderna: la dipendenza da appaltatori remoti e il processo di assunzione stesso come superficie d'attacco. Evidenziano anche come i gruppi di hacking sponsorizzati da Stati possano nascondere un numero sbalorditivo di violazioni — molto più di quanto noto in precedenza — per anni.
Il fatto che un singolo ricercatore sia riuscito a infiltrarsi e monitorare l'apparato di hacking di un'intera nazione per quasi due anni suggerisce anche notevoli lacune nella sicurezza operativa all'interno delle unità informatiche nordcoreane .
gate.comVangelis Stykas: North Korean hackers infiltrated 1,640 companies in 57 countries, using AI tools on a massive scale | Gate News
linkedin.comPrabh Nair's Post - LinkedIn
tradingkey.comAI-assisted North Korean hackers have become a bigger problem than people think
privacyguides.orgNorth Korean Hackers Breached Over 1,600 Organizations Worldwide