Penyelidik Greece Retas Penggodam Korea Utara: 1,640 Syarikat Di 57 Negara Terjejas
Penyelidik keselamatan siber dari Greece, Vangelis Stykas, menghabiskan 22 bulan di dalam pelayan arahan dan kawalan penggodam Korea Utara dan menemui bukti bahawa 1,640 syarikat di 57 negara telah terjejas. Antara 700 hingga 800 daripada mangsa tersebut mengalami pencerobohan 'sangat merosakkan' termasuk akses root...
Diterbitkan olehDisunting dengan DeepSeek-V4-FlashImej dijana dengan GPT Image 1.5
Penyelidik keselamatan siber dari Greece, Vangelis Stykas, menghabiskan 22 bulan di dalam pelayan arahan dan kawalan penggodam Korea Utara dan menemui bukti bahawa 1,640 syarikat di 57 negara telah terjejas.
Antara 700 hingga 800 daripada mangsa tersebut mengalami pencerobohan 'sangat merosakkan' termasuk akses root ke pelayan, kawalan penuh AWS, dan kecurian kunci kriptografi.
Penggodam menggunakan taktik 'Contagious Interview' — menyamar sebagai perekrut dengan tawaran kerja palsu di LinkedIn untuk memikat pemaju perisian memuat turun perisian hasad.
What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' commanVangelis Stykas's investigation revealed 1,640 compromised organizations in 57 countries, linked by a single North Korean hacking operation.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' comman. Article summary: Here are the key findings from Vangelis Stykas's investigation, as presented at Black Hat 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual
openai.com
Selama hampir dua tahun, seorang penyelidik dari Greece bersembunyi di dalam infrastruktur salah satu operasi penggodaman terbesar yang disokong negara. Dia tidak menggunakan eksploitasi zero-day yang canggih — sebaliknya, penggodam Korea Utara secara tidak sengaja telah menjangkiti komputer mereka sendiri dengan perisian hasad mereka, memberikan Vangelis Stykas akses terus ke kempen pencerobohan global yang sangat besar.
Di persidangan keselamatan Black Hat di Las Vegas pada Ogos 2026, Stykas — CTO firma keselamatan siber Kumio — membentangkan laporan awam paling terperinci mengenai kempen penggodaman global Korea Utara yang pernah dihasilkan. Inilah yang ditemuinya.
Skala: 1,640 syarikat di 57 negara
Selama 22 bulan, Stykas menganalisis kira-kira 5 terabait data yang diekstrak daripada pelayan arahan dan kawalan Korea Utara . Bukti menunjukkan .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Penyelidik Greece Retas Penggodam Korea Utara: 1,640 Syarikat Di 57 Negara Terjejas"?
Penyelidik keselamatan siber dari Greece, Vangelis Stykas, menghabiskan 22 bulan di dalam pelayan arahan dan kawalan penggodam Korea Utara dan menemui bukti bahawa 1,640 syarikat di 57 negara telah terjejas.
What are the key points to validate first?
Penyelidik keselamatan siber dari Greece, Vangelis Stykas, menghabiskan 22 bulan di dalam pelayan arahan dan kawalan penggodam Korea Utara dan menemui bukti bahawa 1,640 syarikat di 57 negara telah terjejas. Antara 700 hingga 800 daripada mangsa tersebut mengalami pencerobohan 'sangat merosakkan' termasuk akses root ke pelayan, kawalan penuh AWS, dan kecurian kunci kriptografi.
What should I do next in practice?
Penggodam menggunakan taktik 'Contagious Interview' — menyamar sebagai perekrut dengan tawaran kerja palsu di LinkedIn untuk memikat pemaju perisian memuat turun perisian hasad.
Penyelidik Greece Retas Penggodam Korea Utara: 1,640 Syarikat Di 57 Negara Terjejas
Penyelidik keselamatan siber dari Greece, Vangelis Stykas, menghabiskan 22 bulan di dalam pelayan arahan dan kawalan penggodam Korea Utara dan menemui bukti bahawa 1,640 syarikat di 57 negara telah terjejas. Antara 700 hingga 800 daripada mangsa tersebut mengalami pencerobohan 'sangat merosakkan' termasuk akses root...
Diterbitkan olehDisunting dengan DeepSeek-V4-FlashImej dijana dengan GPT Image 1.5
Penyelidik keselamatan siber dari Greece, Vangelis Stykas, menghabiskan 22 bulan di dalam pelayan arahan dan kawalan penggodam Korea Utara dan menemui bukti bahawa 1,640 syarikat di 57 negara telah terjejas.
Antara 700 hingga 800 daripada mangsa tersebut mengalami pencerobohan 'sangat merosakkan' termasuk akses root ke pelayan, kawalan penuh AWS, dan kecurian kunci kriptografi.
Penggodam menggunakan taktik 'Contagious Interview' — menyamar sebagai perekrut dengan tawaran kerja palsu di LinkedIn untuk memikat pemaju perisian memuat turun perisian hasad.
What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' commanVangelis Stykas's investigation revealed 1,640 compromised organizations in 57 countries, linked by a single North Korean hacking operation.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' comman. Article summary: Here are the key findings from Vangelis Stykas's investigation, as presented at Black Hat 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual
openai.com
Selama hampir dua tahun, seorang penyelidik dari Greece bersembunyi di dalam infrastruktur salah satu operasi penggodaman terbesar yang disokong negara. Dia tidak menggunakan eksploitasi zero-day yang canggih — sebaliknya, penggodam Korea Utara secara tidak sengaja telah menjangkiti komputer mereka sendiri dengan perisian hasad mereka, memberikan Vangelis Stykas akses terus ke kempen pencerobohan global yang sangat besar.
Di persidangan keselamatan Black Hat di Las Vegas pada Ogos 2026, Stykas — CTO firma keselamatan siber Kumio — membentangkan laporan awam paling terperinci mengenai kempen penggodaman global Korea Utara yang pernah dihasilkan. Inilah yang ditemuinya.
Skala: 1,640 syarikat di 57 negara
Selama 22 bulan, Stykas menganalisis kira-kira 5 terabait data yang diekstrak daripada pelayan arahan dan kawalan Korea Utara . Bukti menunjukkan .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Penyelidik Greece Retas Penggodam Korea Utara: 1,640 Syarikat Di 57 Negara Terjejas"?
Penyelidik keselamatan siber dari Greece, Vangelis Stykas, menghabiskan 22 bulan di dalam pelayan arahan dan kawalan penggodam Korea Utara dan menemui bukti bahawa 1,640 syarikat di 57 negara telah terjejas.
What are the key points to validate first?
Penyelidik keselamatan siber dari Greece, Vangelis Stykas, menghabiskan 22 bulan di dalam pelayan arahan dan kawalan penggodam Korea Utara dan menemui bukti bahawa 1,640 syarikat di 57 negara telah terjejas. Antara 700 hingga 800 daripada mangsa tersebut mengalami pencerobohan 'sangat merosakkan' termasuk akses root ke pelayan, kawalan penuh AWS, dan kecurian kunci kriptografi.
What should I do next in practice?
Penggodam menggunakan taktik 'Contagious Interview' — menyamar sebagai perekrut dengan tawaran kerja palsu di LinkedIn untuk memikat pemaju perisian memuat turun perisian hasad.
Tidak semua pencerobohan sama teruk. Stykas menganggarkan bahawa 700 hingga 800 daripada mangsa tersebut mengalami apa yang digambarkannya sebagai pencerobohan "sangat merosakkan" . Dalam kes yang teruk, penyerang berjaya:
Mendapat akses root ke pelayan korporat
Mengawal sepenuhnya persekitaran Amazon Web Services (AWS)
Mencuri kunci kriptografi utama, termasuk kunci dompet mata wang kripto peribadi
Mangsa yang dinamakan: kripto, penjagaan kesihatan, dan elektronik pengguna
Stykas secara terbuka menamakan kira-kira sedozen organisasi yang mengendalikan proses pendedahan dengan baik atau telah menemui sendiri pencerobohan tersebut . Antaranya:
Coinbase dan Uniswap Labs (mata wang kripto / kewangan)
Oppo (pengeluar telefon pintar China)
Hospital Kanak-Kanak Boston (penjagaan kesihatan)
Majlis Tertinggi Kehakiman Itali
AEON Smart Technology (Jepun)
Kempen ini meluas, menyasarkan firma teknologi, institusi kewangan, penyedia penjagaan kesihatan, dan badan kerajaan di puluhan negara .
Vektor serangan: Temuduga kerja palsu
Kaedah akses awal utama adalah kempen kejuruteraan sosial yang dikenal pasti Stykas sebagai "Contagious Interview". Penggodam Korea Utara menyamar sebagai perekrut korporat di platform profesional seperti LinkedIn. Mereka menyasarkan pemaju perisian dengan tawaran kerja yang menarik dan, semasa temuduga palsu, memperdaya mangsa untuk memuat turun ujian pengekodan, PDF, atau fail lain yang mengandungi perisian hasad .
Sebaik sahaja peranti kontraktor atau pekerja terjejas, penggodam beralih ke rangkaian korporat. Dalam sesetengah kes, pekerja IT Korea Utara juga menyusup masuk ke syarikat secara langsung melalui pekerjaan jarak jauh palsu .
Bagaimana Stykas masuk — dan kekal
Stykas mendapat akses bukan melalui serangan canggih, tetapi kerana penggodam Korea Utara secara tidak sengaja menjangkiti stesen kerja mereka sendiri dengan perisian hasad mereka sendiri. Kegagalan keselamatan operasi ini memberi Stykas pijakan ke dalam pelayan arahan dan kawalan mereka. Dari situ, dia mengakses saluran Slack dan Discord dalaman mereka, menyelongkar data yang dicuri, dan mengekstrak kunci pemaju, kod sumber, dan komunikasi dalaman .
Dia menghabiskan 22 bulan memantau operasi mereka secara senyap tanpa dikesan .
Apa yang Stykas bentangkan di Black Hat 2026
Di Black Hat, Stykas mendedahkan :
Skop penuh 1,640 organisasi mangsa di 57 negara.
Bahawa penggodam semakin menggunakan alat AI untuk meningkatkan skala operasi mereka .
Senarai mangsa separa termasuk Coinbase, Oppo, dan Hospital Kanak-Kanak Boston .
Bukti bahawa beratus-ratus mangsa mengalami kompromi teruk — akses pelayan peringkat root, kawalan AWS, dan kecurian kunci kriptografi .
Butiran kempen Contagious Interview sebagai vektor akses awal utama .
Implikasi
Penemuan Stykas menekankan kelemahan kritikal dalam keselamatan korporat moden: pergantungan kepada kontraktor jarak jauh dan proses pengambilan pekerja itu sendiri sebagai permukaan serangan. Ia juga menyerlahkan bagaimana kumpulan penggodaman yang disokong negara boleh menyembunyikan jumlah pencerobohan yang mengejutkan — jauh lebih banyak daripada yang diketahui sebelum ini — selama bertahun-tahun.
Hakikat bahawa seorang penyelidik individu boleh menyusup dan memantau alat penggodaman sebuah negara selama hampir dua tahun juga menunjukkan jurang keselamatan operasi yang ketara dalam unit siber Korea Utara .
Tidak semua pencerobohan sama teruk. Stykas menganggarkan bahawa 700 hingga 800 daripada mangsa tersebut mengalami apa yang digambarkannya sebagai pencerobohan "sangat merosakkan" . Dalam kes yang teruk, penyerang berjaya:
Mendapat akses root ke pelayan korporat
Mengawal sepenuhnya persekitaran Amazon Web Services (AWS)
Mencuri kunci kriptografi utama, termasuk kunci dompet mata wang kripto peribadi
Mangsa yang dinamakan: kripto, penjagaan kesihatan, dan elektronik pengguna
Stykas secara terbuka menamakan kira-kira sedozen organisasi yang mengendalikan proses pendedahan dengan baik atau telah menemui sendiri pencerobohan tersebut . Antaranya:
Coinbase dan Uniswap Labs (mata wang kripto / kewangan)
Oppo (pengeluar telefon pintar China)
Hospital Kanak-Kanak Boston (penjagaan kesihatan)
Majlis Tertinggi Kehakiman Itali
AEON Smart Technology (Jepun)
Kempen ini meluas, menyasarkan firma teknologi, institusi kewangan, penyedia penjagaan kesihatan, dan badan kerajaan di puluhan negara .
Vektor serangan: Temuduga kerja palsu
Kaedah akses awal utama adalah kempen kejuruteraan sosial yang dikenal pasti Stykas sebagai "Contagious Interview". Penggodam Korea Utara menyamar sebagai perekrut korporat di platform profesional seperti LinkedIn. Mereka menyasarkan pemaju perisian dengan tawaran kerja yang menarik dan, semasa temuduga palsu, memperdaya mangsa untuk memuat turun ujian pengekodan, PDF, atau fail lain yang mengandungi perisian hasad .
Sebaik sahaja peranti kontraktor atau pekerja terjejas, penggodam beralih ke rangkaian korporat. Dalam sesetengah kes, pekerja IT Korea Utara juga menyusup masuk ke syarikat secara langsung melalui pekerjaan jarak jauh palsu .
Bagaimana Stykas masuk — dan kekal
Stykas mendapat akses bukan melalui serangan canggih, tetapi kerana penggodam Korea Utara secara tidak sengaja menjangkiti stesen kerja mereka sendiri dengan perisian hasad mereka sendiri. Kegagalan keselamatan operasi ini memberi Stykas pijakan ke dalam pelayan arahan dan kawalan mereka. Dari situ, dia mengakses saluran Slack dan Discord dalaman mereka, menyelongkar data yang dicuri, dan mengekstrak kunci pemaju, kod sumber, dan komunikasi dalaman .
Dia menghabiskan 22 bulan memantau operasi mereka secara senyap tanpa dikesan .
Apa yang Stykas bentangkan di Black Hat 2026
Di Black Hat, Stykas mendedahkan :
Skop penuh 1,640 organisasi mangsa di 57 negara.
Bahawa penggodam semakin menggunakan alat AI untuk meningkatkan skala operasi mereka .
Senarai mangsa separa termasuk Coinbase, Oppo, dan Hospital Kanak-Kanak Boston .
Bukti bahawa beratus-ratus mangsa mengalami kompromi teruk — akses pelayan peringkat root, kawalan AWS, dan kecurian kunci kriptografi .
Butiran kempen Contagious Interview sebagai vektor akses awal utama .
Implikasi
Penemuan Stykas menekankan kelemahan kritikal dalam keselamatan korporat moden: pergantungan kepada kontraktor jarak jauh dan proses pengambilan pekerja itu sendiri sebagai permukaan serangan. Ia juga menyerlahkan bagaimana kumpulan penggodaman yang disokong negara boleh menyembunyikan jumlah pencerobohan yang mengejutkan — jauh lebih banyak daripada yang diketahui sebelum ini — selama bertahun-tahun.
Hakikat bahawa seorang penyelidik individu boleh menyusup dan memantau alat penggodaman sebuah negara selama hampir dua tahun juga menunjukkan jurang keselamatan operasi yang ketara dalam unit siber Korea Utara .
gate.comVangelis Stykas: North Korean hackers infiltrated 1,640 companies in 57 countries, using AI tools on a massive scale | Gate News
linkedin.comPrabh Nair's Post - LinkedIn
tradingkey.comAI-assisted North Korean hackers have become a bigger problem than people think
privacyguides.orgNorth Korean Hackers Breached Over 1,600 Organizations Worldwide