Penyelidik Greece Retas Penggodam Korea Utara: 1,640 Syarikat Di 57 Negara Terjejas

Tidak semua pencerobohan sama teruk. Stykas menganggarkan bahawa 700 hingga 800 daripada mangsa tersebut mengalami apa yang digambarkannya sebagai pencerobohan "sangat merosakkan" . Dalam kes yang teruk, penyerang berjaya:

• Mendapat akses root ke pelayan korporat
• Mengawal sepenuhnya persekitaran Amazon Web Services (AWS)
• Mencuri kunci kriptografi utama, termasuk kunci dompet mata wang kripto peribadi

Mangsa yang dinamakan: kripto, penjagaan kesihatan, dan elektronik pengguna

Stykas secara terbuka menamakan kira-kira sedozen organisasi yang mengendalikan proses pendedahan dengan baik atau telah menemui sendiri pencerobohan tersebut . Antaranya:

• Coinbase dan Uniswap Labs (mata wang kripto / kewangan)
• Oppo (pengeluar telefon pintar China)
• Hospital Kanak-Kanak Boston (penjagaan kesihatan)
• Majlis Tertinggi Kehakiman Itali
• AEON Smart Technology (Jepun)

Kempen ini meluas, menyasarkan firma teknologi, institusi kewangan, penyedia penjagaan kesihatan, dan badan kerajaan di puluhan negara .

Vektor serangan: Temuduga kerja palsu

Kaedah akses awal utama adalah kempen kejuruteraan sosial yang dikenal pasti Stykas sebagai "Contagious Interview" . Penggodam Korea Utara menyamar sebagai perekrut korporat di platform profesional seperti LinkedIn. Mereka menyasarkan pemaju perisian dengan tawaran kerja yang menarik dan, semasa temuduga palsu, memperdaya mangsa untuk memuat turun ujian pengekodan, PDF, atau fail lain yang mengandungi perisian hasad .

Sebaik sahaja peranti kontraktor atau pekerja terjejas, penggodam beralih ke rangkaian korporat. Dalam sesetengah kes, pekerja IT Korea Utara juga menyusup masuk ke syarikat secara langsung melalui pekerjaan jarak jauh palsu .

Bagaimana Stykas masuk — dan kekal

Stykas mendapat akses bukan melalui serangan canggih, tetapi kerana penggodam Korea Utara secara tidak sengaja menjangkiti stesen kerja mereka sendiri dengan perisian hasad mereka sendiri . Kegagalan keselamatan operasi ini memberi Stykas pijakan ke dalam pelayan arahan dan kawalan mereka. Dari situ, dia mengakses saluran Slack dan Discord dalaman mereka, menyelongkar data yang dicuri, dan mengekstrak kunci pemaju, kod sumber, dan komunikasi dalaman .

Dia menghabiskan 22 bulan memantau operasi mereka secara senyap tanpa dikesan .

Apa yang Stykas bentangkan di Black Hat 2026

Di Black Hat, Stykas mendedahkan :

• Skop penuh 1,640 organisasi mangsa di 57 negara.
• Bahawa penggodam semakin menggunakan alat AI untuk meningkatkan skala operasi mereka .
• Senarai mangsa separa termasuk Coinbase, Oppo, dan Hospital Kanak-Kanak Boston .
• Bukti bahawa beratus-ratus mangsa mengalami kompromi teruk — akses pelayan peringkat root, kawalan AWS, dan kecurian kunci kriptografi .
• Butiran kempen Contagious Interview sebagai vektor akses awal utama .

Implikasi

Penemuan Stykas menekankan kelemahan kritikal dalam keselamatan korporat moden: pergantungan kepada kontraktor jarak jauh dan proses pengambilan pekerja itu sendiri sebagai permukaan serangan. Ia juga menyerlahkan bagaimana kumpulan penggodaman yang disokong negara boleh menyembunyikan jumlah pencerobohan yang mengejutkan — jauh lebih banyak daripada yang diketahui sebelum ini — selama bertahun-tahun.

Hakikat bahawa seorang penyelidik individu boleh menyusup dan memantau alat penggodaman sebuah negara selama hampir dua tahun juga menunjukkan jurang keselamatan operasi yang ketara dalam unit siber Korea Utara .