Forsker hacket Nord-Koreas hackere: 1 640 selskaper i 57 land ble brutt
Sikkerhetsforsker Vangelis Stykas tilbrakte 22 måneder inne i Nord Koreas kommandoserver og fant bevis for at 1 640 selskaper i 57 land ble rammet. Hundrevis av ofre fikk stjålet rottilgang, AWS kontoer og kryptovaluta nøkler.
Publisert avRedigert med DeepSeek-V4-FlashBilder generert med GPT Image 1.5
Sikkerhetsforsker Vangelis Stykas tilbrakte 22 måneder inne i Nord Koreas kommandoserver og fant bevis for at 1 640 selskaper i 57 land ble rammet.
Hundrevis av ofre fikk stjålet rottilgang, AWS kontoer og kryptovaluta nøkler.
Angrepsmetoden: falske jobbintervjuer der utviklere ble lurt til å laste ned skadelig programvare.
Stykas kom seg inn fordi hackerne ved et uhell smittet seg selv med egen skadevare.
What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' commanVangelis Stykas's investigation revealed 1,640 compromised organizations in 57 countries, linked by a single North Korean hacking operation.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' comman. Article summary: Here are the key findings from Vangelis Stykas's investigation, as presented at Black Hat 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual
openai.com
I nesten to år levde en enkelt gresk forsker inne i infrastrukturen til en av verdens mest produktive statssponsede hackergrupper. Han brøt seg ikke inn med en avansert nullsårbarhet – de Nord-Koreanske hackerne smittet seg selv med sin egen skadevare, noe som ga Vangelis Stykas en førsterekkeplass til en global angrepskampanje av svimlende omfang.
På Black Hat-sikkerhetskonferansen i Las Vegas i august 2026 la Stykas – teknologisjef i cybersikkerhetsselskapet Kumio – frem den mest detaljerte offentlige redegjørelsen noensinne av Nord-Koreas globale hakkeangrep. Her er hva han fant.
Omfanget: 1 640 selskaper i 57 land
Over 22 måneder analyserte Stykas omtrent 5 terabyte med data hentet fra Nord-Koreas kommandoserver . Bevisene pekte på .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Forsker hacket Nord-Koreas hackere: 1 640 selskaper i 57 land ble brutt"?
Sikkerhetsforsker Vangelis Stykas tilbrakte 22 måneder inne i Nord Koreas kommandoserver og fant bevis for at 1 640 selskaper i 57 land ble rammet.
What are the key points to validate first?
Sikkerhetsforsker Vangelis Stykas tilbrakte 22 måneder inne i Nord Koreas kommandoserver og fant bevis for at 1 640 selskaper i 57 land ble rammet. Hundrevis av ofre fikk stjålet rottilgang, AWS kontoer og kryptovaluta nøkler.
What should I do next in practice?
Angrepsmetoden: falske jobbintervjuer der utviklere ble lurt til å laste ned skadelig programvare.
Forsker hacket Nord-Koreas hackere: 1 640 selskaper i 57 land ble brutt
Sikkerhetsforsker Vangelis Stykas tilbrakte 22 måneder inne i Nord Koreas kommandoserver og fant bevis for at 1 640 selskaper i 57 land ble rammet. Hundrevis av ofre fikk stjålet rottilgang, AWS kontoer og kryptovaluta nøkler.
Publisert avRedigert med DeepSeek-V4-FlashBilder generert med GPT Image 1.5
Sikkerhetsforsker Vangelis Stykas tilbrakte 22 måneder inne i Nord Koreas kommandoserver og fant bevis for at 1 640 selskaper i 57 land ble rammet.
Hundrevis av ofre fikk stjålet rottilgang, AWS kontoer og kryptovaluta nøkler.
Angrepsmetoden: falske jobbintervjuer der utviklere ble lurt til å laste ned skadelig programvare.
Stykas kom seg inn fordi hackerne ved et uhell smittet seg selv med egen skadevare.
What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' commanVangelis Stykas's investigation revealed 1,640 compromised organizations in 57 countries, linked by a single North Korean hacking operation.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' comman. Article summary: Here are the key findings from Vangelis Stykas's investigation, as presented at Black Hat 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual
openai.com
I nesten to år levde en enkelt gresk forsker inne i infrastrukturen til en av verdens mest produktive statssponsede hackergrupper. Han brøt seg ikke inn med en avansert nullsårbarhet – de Nord-Koreanske hackerne smittet seg selv med sin egen skadevare, noe som ga Vangelis Stykas en førsterekkeplass til en global angrepskampanje av svimlende omfang.
På Black Hat-sikkerhetskonferansen i Las Vegas i august 2026 la Stykas – teknologisjef i cybersikkerhetsselskapet Kumio – frem den mest detaljerte offentlige redegjørelsen noensinne av Nord-Koreas globale hakkeangrep. Her er hva han fant.
Omfanget: 1 640 selskaper i 57 land
Over 22 måneder analyserte Stykas omtrent 5 terabyte med data hentet fra Nord-Koreas kommandoserver . Bevisene pekte på .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Forsker hacket Nord-Koreas hackere: 1 640 selskaper i 57 land ble brutt"?
Sikkerhetsforsker Vangelis Stykas tilbrakte 22 måneder inne i Nord Koreas kommandoserver og fant bevis for at 1 640 selskaper i 57 land ble rammet.
What are the key points to validate first?
Sikkerhetsforsker Vangelis Stykas tilbrakte 22 måneder inne i Nord Koreas kommandoserver og fant bevis for at 1 640 selskaper i 57 land ble rammet. Hundrevis av ofre fikk stjålet rottilgang, AWS kontoer og kryptovaluta nøkler.
What should I do next in practice?
Angrepsmetoden: falske jobbintervjuer der utviklere ble lurt til å laste ned skadelig programvare.
Ikke alle brudd var like alvorlige. Stykas anslår at 700 til 800 av ofrene opplevde det han kalte "virkelig skadelige" angrep . I disse alvorlige tilfellene fikk angriperne:
Rottilgang til bedriftsservere
Full kontroll over Amazon Web Services-miljøer (AWS)
Lekkasje av masterkrypteringsnøkler, inkludert private nøkler til kryptolommebøker
Navngitte ofre: krypto, helse og forbrukerelektronikk
Stykas navngav offentlig omtrent et dusin organisasjoner som håndterte varslingsprosessen godt eller allerede hadde oppdaget angrepet selv . Blant dem:
Coinbase og Uniswap Labs (kryptovaluta / finans)
Oppo (kinesisk smarttelefonprodusent)
Boston Children's Hospital (helsevesen)
Italias øverste dommerråd
AEON Smart Technology (Japan)
Kampanjen var bred og rammet teknologiselskaper, finansinstitusjoner, helsevesen og offentlige organer i titalls land .
Angrepsvektoren: falske jobbintervjuer
Den primære metoden for å få tilgang var en sosial manipulasjonskampanje Stykas identifiserte som "Contagious Interview". Nord-Koreanske hackere utga seg for å være bedriftsrekrutterere på profesjonelle nettverk som LinkedIn. De målrettet programvareutviklere med fristende jobbtilbud og, under falske intervjuer, lurte ofrene til å laste ned kodeoppgaver, PDF-er eller andre filer infisert med skadevare .
Når en entreprenør eller ansatts enhet var kompromittert, beveget angriperne seg inn i bedriftsnettverket. I noen tilfeller infiltrerte Nord-Koreanske IT-arbeidere selskaper direkte gjennom falske fjernarbeidsforhold .
Hvordan Stykas kom seg inn – og ble værende
Stykas fikk tilgang ikke gjennom et sofistikert angrep, men fordi Nord-Koreanske hackere ved et uhell smittet sine egne arbeidsstasjoner med sin egen skadevare. Dette operasjonelle sikkerhetsbruddet ga Stykas et fotfeste i deres kommandoserver. Derfra fikk han tilgang til deres interne Slack- og Discord-kanaler, lette gjennom stjålne data og hentet ut utviklernøkler, kildekode og intern kommunikasjon .
Han brukte 22 måneder på å stille overvåke operasjonene deres uten å bli oppdaget .
Hva Stykas presenterte på Black Hat 2026
På Black Hat avslørte Stykas :
Det fulle omfanget av 1 640 offerorganisasjoner i 57 land.
At hackerne i økende grad brukte AI-verktøy for å skalere operasjonene sine .
En delvis offerliste inkludert Coinbase, Oppo og Boston Children's Hospital .
Bevis for at hundrevis av ofre opplevde alvorlige kompromitteringer – rottilgang til servere, AWS-kontroll og lekkasje av kryptografiske nøkler .
Detaljene om Contagious Interview-kampanjen som den primære metoden for tilgang .
Implikasjoner
Stykas' funn understreker en kritisk sårbarhet i moderne bedriftssikkerhet: avhengigheten av fjernarbeidere og ansettelsesprosessen i seg selv som en angrepsflate. De viser også hvordan statssponsede hackergrupper kan skjule et svimlende antall brudd – langt flere enn tidligere kjent – i årevis.
At en individuell forsker kunne infiltrere og overvåke en nasjonalstats hakkeapparat i nesten to år, tyder også på betydelige operasjonelle sikkerhetshull i Nord-Koreas cyberenheter .
Ikke alle brudd var like alvorlige. Stykas anslår at 700 til 800 av ofrene opplevde det han kalte "virkelig skadelige" angrep . I disse alvorlige tilfellene fikk angriperne:
Rottilgang til bedriftsservere
Full kontroll over Amazon Web Services-miljøer (AWS)
Lekkasje av masterkrypteringsnøkler, inkludert private nøkler til kryptolommebøker
Navngitte ofre: krypto, helse og forbrukerelektronikk
Stykas navngav offentlig omtrent et dusin organisasjoner som håndterte varslingsprosessen godt eller allerede hadde oppdaget angrepet selv . Blant dem:
Coinbase og Uniswap Labs (kryptovaluta / finans)
Oppo (kinesisk smarttelefonprodusent)
Boston Children's Hospital (helsevesen)
Italias øverste dommerråd
AEON Smart Technology (Japan)
Kampanjen var bred og rammet teknologiselskaper, finansinstitusjoner, helsevesen og offentlige organer i titalls land .
Angrepsvektoren: falske jobbintervjuer
Den primære metoden for å få tilgang var en sosial manipulasjonskampanje Stykas identifiserte som "Contagious Interview". Nord-Koreanske hackere utga seg for å være bedriftsrekrutterere på profesjonelle nettverk som LinkedIn. De målrettet programvareutviklere med fristende jobbtilbud og, under falske intervjuer, lurte ofrene til å laste ned kodeoppgaver, PDF-er eller andre filer infisert med skadevare .
Når en entreprenør eller ansatts enhet var kompromittert, beveget angriperne seg inn i bedriftsnettverket. I noen tilfeller infiltrerte Nord-Koreanske IT-arbeidere selskaper direkte gjennom falske fjernarbeidsforhold .
Hvordan Stykas kom seg inn – og ble værende
Stykas fikk tilgang ikke gjennom et sofistikert angrep, men fordi Nord-Koreanske hackere ved et uhell smittet sine egne arbeidsstasjoner med sin egen skadevare. Dette operasjonelle sikkerhetsbruddet ga Stykas et fotfeste i deres kommandoserver. Derfra fikk han tilgang til deres interne Slack- og Discord-kanaler, lette gjennom stjålne data og hentet ut utviklernøkler, kildekode og intern kommunikasjon .
Han brukte 22 måneder på å stille overvåke operasjonene deres uten å bli oppdaget .
Hva Stykas presenterte på Black Hat 2026
På Black Hat avslørte Stykas :
Det fulle omfanget av 1 640 offerorganisasjoner i 57 land.
At hackerne i økende grad brukte AI-verktøy for å skalere operasjonene sine .
En delvis offerliste inkludert Coinbase, Oppo og Boston Children's Hospital .
Bevis for at hundrevis av ofre opplevde alvorlige kompromitteringer – rottilgang til servere, AWS-kontroll og lekkasje av kryptografiske nøkler .
Detaljene om Contagious Interview-kampanjen som den primære metoden for tilgang .
Implikasjoner
Stykas' funn understreker en kritisk sårbarhet i moderne bedriftssikkerhet: avhengigheten av fjernarbeidere og ansettelsesprosessen i seg selv som en angrepsflate. De viser også hvordan statssponsede hackergrupper kan skjule et svimlende antall brudd – langt flere enn tidligere kjent – i årevis.
At en individuell forsker kunne infiltrere og overvåke en nasjonalstats hakkeapparat i nesten to år, tyder også på betydelige operasjonelle sikkerhetshull i Nord-Koreas cyberenheter .
gate.comVangelis Stykas: North Korean hackers infiltrated 1,640 companies in 57 countries, using AI tools on a massive scale | Gate News
linkedin.comPrabh Nair's Post - LinkedIn
tradingkey.comAI-assisted North Korean hackers have become a bigger problem than people think
privacyguides.orgNorth Korean Hackers Breached Over 1,600 Organizations Worldwide