«Они заразили сами себя»: как греческий хакер 22 месяца следил за кибератаками КНДР и раскрыл масштаб вторжения
Греческий исследователь кибербезопасности Вагелис Стикас провёл 22 месяца внутри командных серверов северокорейских хакеров и нашёл доказательства взлома 1640 компаний из 57 стран. Около 700–800 организаций пострадали критически: хакеры получили root доступ к серверам, контроль над облачными средами AWS и ключи от к...
ОпубликовалОтредактировано с помощью DeepSeek-V4-FlashИзображения созданы с помощью GPT Image 1.5
Греческий исследователь кибербезопасности Вагелис Стикас провёл 22 месяца внутри командных серверов северокорейских хакеров и нашёл доказательства взлома 1640 компаний из 57 стран.
Около 700–800 организаций пострадали критически: хакеры получили root доступ к серверам, контроль над облачными средами AWS и ключи от криптокошельков.
Основной метод атаки — фальшивые собеседования: хакеры КНДР выдавали себя за рекрутеров и заражали устройства разработчиков вредоносным кодом.
Стикас проник в инфраструктуру случайно — хакеры сами заразили свои рабочие станции собственным вредоносным ПО.
What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' commanVangelis Stykas's investigation revealed 1,640 compromised organizations in 57 countries, linked by a single North Korean hacking operation.
Промпт ИИ
Create a landscape editorial hero image for this Studio Global article: What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' comman. Article summary: Here are the key findings from Vangelis Stykas's investigation, as presented at Black Hat 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual
openai.com
Почти два года один греческий исследователь жил внутри инфраструктуры одной из самых результативных государственных хакерских группировок мира. Он не применял сложный zero-day эксплойт — северокорейские хакеры сами заразили свои компьютеры собственным вредоносным ПО, что дало Вагелису Стикасу место в первом ряду глобальной кампании взломов ошеломляющего масштаба.
На конференции по кибербезопасности Black Hat в Лас-Вегасе в августе 2026 года Стикас — технический директор фирмы Kumio — представил самый подробный публичный отчёт о глобальной хакерской кампании КНДР из когда-либо существовавших. Вот что он обнаружил.
Масштаб: 1640 компаний в 57 странах
За 22 месяца Стикас проанализировал примерно 5 терабайт данных, извлечённых с командных серверов хакеров КНДР . Данные указывают на .
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Каков краткий ответ на вопрос ««Они заразили сами себя»: как греческий хакер 22 месяца следил за кибератаками КНДР и раскрыл масштаб вторжения»?
Греческий исследователь кибербезопасности Вагелис Стикас провёл 22 месяца внутри командных серверов северокорейских хакеров и нашёл доказательства взлома 1640 компаний из 57 стран.
Какие ключевые моменты необходимо проверить в первую очередь?
Греческий исследователь кибербезопасности Вагелис Стикас провёл 22 месяца внутри командных серверов северокорейских хакеров и нашёл доказательства взлома 1640 компаний из 57 стран. Около 700–800 организаций пострадали критически: хакеры получили root доступ к серверам, контроль над облачными средами AWS и ключи от криптокошельков.
Что мне делать дальше на практике?
Основной метод атаки — фальшивые собеседования: хакеры КНДР выдавали себя за рекрутеров и заражали устройства разработчиков вредоносным кодом.
«Они заразили сами себя»: как греческий хакер 22 месяца следил за кибератаками КНДР и раскрыл масштаб вторжения
Греческий исследователь кибербезопасности Вагелис Стикас провёл 22 месяца внутри командных серверов северокорейских хакеров и нашёл доказательства взлома 1640 компаний из 57 стран. Около 700–800 организаций пострадали критически: хакеры получили root доступ к серверам, контроль над облачными средами AWS и ключи от к...
ОпубликовалОтредактировано с помощью DeepSeek-V4-FlashИзображения созданы с помощью GPT Image 1.5
Греческий исследователь кибербезопасности Вагелис Стикас провёл 22 месяца внутри командных серверов северокорейских хакеров и нашёл доказательства взлома 1640 компаний из 57 стран.
Около 700–800 организаций пострадали критически: хакеры получили root доступ к серверам, контроль над облачными средами AWS и ключи от криптокошельков.
Основной метод атаки — фальшивые собеседования: хакеры КНДР выдавали себя за рекрутеров и заражали устройства разработчиков вредоносным кодом.
Стикас проник в инфраструктуру случайно — хакеры сами заразили свои рабочие станции собственным вредоносным ПО.
What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' commanVangelis Stykas's investigation revealed 1,640 compromised organizations in 57 countries, linked by a single North Korean hacking operation.
Промпт ИИ
Create a landscape editorial hero image for this Studio Global article: What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' comman. Article summary: Here are the key findings from Vangelis Stykas's investigation, as presented at Black Hat 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual
openai.com
Почти два года один греческий исследователь жил внутри инфраструктуры одной из самых результативных государственных хакерских группировок мира. Он не применял сложный zero-day эксплойт — северокорейские хакеры сами заразили свои компьютеры собственным вредоносным ПО, что дало Вагелису Стикасу место в первом ряду глобальной кампании взломов ошеломляющего масштаба.
На конференции по кибербезопасности Black Hat в Лас-Вегасе в августе 2026 года Стикас — технический директор фирмы Kumio — представил самый подробный публичный отчёт о глобальной хакерской кампании КНДР из когда-либо существовавших. Вот что он обнаружил.
Масштаб: 1640 компаний в 57 странах
За 22 месяца Стикас проанализировал примерно 5 терабайт данных, извлечённых с командных серверов хакеров КНДР . Данные указывают на .
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Каков краткий ответ на вопрос ««Они заразили сами себя»: как греческий хакер 22 месяца следил за кибератаками КНДР и раскрыл масштаб вторжения»?
Греческий исследователь кибербезопасности Вагелис Стикас провёл 22 месяца внутри командных серверов северокорейских хакеров и нашёл доказательства взлома 1640 компаний из 57 стран.
Какие ключевые моменты необходимо проверить в первую очередь?
Греческий исследователь кибербезопасности Вагелис Стикас провёл 22 месяца внутри командных серверов северокорейских хакеров и нашёл доказательства взлома 1640 компаний из 57 стран. Около 700–800 организаций пострадали критически: хакеры получили root доступ к серверам, контроль над облачными средами AWS и ключи от криптокошельков.
Что мне делать дальше на практике?
Основной метод атаки — фальшивые собеседования: хакеры КНДР выдавали себя за рекрутеров и заражали устройства разработчиков вредоносным кодом.
Не все взломы были одинаковыми. Стикас оценил, что от 700 до 800 жертв пострадали от того, что он назвал «действительно разрушительными» вторжениями . В этих тяжёлых случаях атакующие получили:
root-доступ к корпоративным серверам
полный контроль над средами Amazon Web Services (AWS)
кражу мастер-криптографических ключей, включая приватные ключи от криптовалютных кошельков
Названные жертвы: криптовалюты, здравоохранение и потребительская электроника
Стикас публично назвал около дюжины организаций, которые хорошо справились с процессом раскрытия инцидента или уже самостоятельно обнаружили взлом . Среди них:
Coinbase и Uniswap Labs (криптовалюты / финансы)
Oppo (китайский производитель смартфонов)
Boston Children's Hospital (здравоохранение)
Высший совет магистратуры Италии
AEON Smart Technology (Япония)
Кампания была широкомасштабной, затронув технологические компании, финансовые институты, медицинские учреждения и государственные органы в десятках стран .
Вектор атаки: фальшивые собеседования
Основным методом первоначального доступа стала кампания социальной инженерии, которую Стикас назвал «Contagious Interview» (Заразное собеседование) . Хакеры КНДР выдавали себя за корпоративных рекрутеров на профессиональных платформах, таких как LinkedIn. Они нацеливались на разработчиков ПО заманчивыми предложениями о работе и во время фиктивных собеседований обманом заставляли жертв скачивать заражённые вредоносным ПО тестовые задания, PDF-файлы или другие документы .
Как только устройство конкретного подрядчика или сотрудника было скомпрометировано, хакеры перемещались внутри корпоративной сети. В некоторых случаях ИТ-специалисты из КНДР также проникали в компании напрямую через мошенническое удалённое трудоустройство .
Как Стикас проник внутрь — и остался
Стикас получил доступ не с помощью сложного взлома, а потому что северокорейские хакеры случайно заразили свои собственные рабочие станции своим же вредоносным ПО. Этот сбой в операционной безопасности дал Стикасу точку опоры для проникновения на их командные сервера. Оттуда он получил доступ к их внутренним каналам в Slack и Discord, изучил украденные данные и извлёк ключи разработчиков, исходный код и внутреннюю переписку .
Он провёл 22 месяца, скрытно наблюдая за их операциями, оставаясь незамеченным .
Что Стикас представил на Black Hat 2026
На Black Hat Стикас раскрыл :
Полный масштаб — 1640 организаций-жертв в 57 странах.
Что хакеры всё активнее используют инструменты ИИ для масштабирования своих операций .
Частичный список жертв, включая Coinbase, Oppo и Boston Children's Hospital .
Доказательства того, что сотни жертв пострадали от серьёзных компрометаций — root-доступ к серверам, контроль над AWS и кража криптографических ключей .
Детали кампании Contagious Interview как основного вектора первоначального доступа .
Последствия
Выводы Стикаса подчёркивают критическую уязвимость в современной корпоративной безопасности: зависимость от удалённых подрядчиков и сам процесс найма стали поверхностью атаки. Они также показывают, как государственные хакерские группы могут годами скрывать ошеломляющее количество взломов — гораздо больше, чем было известно ранее.
Тот факт, что независимый исследователь смог проникнуть в хакерский аппарат целого государства и следить за ним почти два года, также указывает на серьёзные пробелы в операционной безопасности внутри киберподразделений КНДР .
Не все взломы были одинаковыми. Стикас оценил, что от 700 до 800 жертв пострадали от того, что он назвал «действительно разрушительными» вторжениями . В этих тяжёлых случаях атакующие получили:
root-доступ к корпоративным серверам
полный контроль над средами Amazon Web Services (AWS)
кражу мастер-криптографических ключей, включая приватные ключи от криптовалютных кошельков
Названные жертвы: криптовалюты, здравоохранение и потребительская электроника
Стикас публично назвал около дюжины организаций, которые хорошо справились с процессом раскрытия инцидента или уже самостоятельно обнаружили взлом . Среди них:
Coinbase и Uniswap Labs (криптовалюты / финансы)
Oppo (китайский производитель смартфонов)
Boston Children's Hospital (здравоохранение)
Высший совет магистратуры Италии
AEON Smart Technology (Япония)
Кампания была широкомасштабной, затронув технологические компании, финансовые институты, медицинские учреждения и государственные органы в десятках стран .
Вектор атаки: фальшивые собеседования
Основным методом первоначального доступа стала кампания социальной инженерии, которую Стикас назвал «Contagious Interview» (Заразное собеседование) . Хакеры КНДР выдавали себя за корпоративных рекрутеров на профессиональных платформах, таких как LinkedIn. Они нацеливались на разработчиков ПО заманчивыми предложениями о работе и во время фиктивных собеседований обманом заставляли жертв скачивать заражённые вредоносным ПО тестовые задания, PDF-файлы или другие документы .
Как только устройство конкретного подрядчика или сотрудника было скомпрометировано, хакеры перемещались внутри корпоративной сети. В некоторых случаях ИТ-специалисты из КНДР также проникали в компании напрямую через мошенническое удалённое трудоустройство .
Как Стикас проник внутрь — и остался
Стикас получил доступ не с помощью сложного взлома, а потому что северокорейские хакеры случайно заразили свои собственные рабочие станции своим же вредоносным ПО. Этот сбой в операционной безопасности дал Стикасу точку опоры для проникновения на их командные сервера. Оттуда он получил доступ к их внутренним каналам в Slack и Discord, изучил украденные данные и извлёк ключи разработчиков, исходный код и внутреннюю переписку .
Он провёл 22 месяца, скрытно наблюдая за их операциями, оставаясь незамеченным .
Что Стикас представил на Black Hat 2026
На Black Hat Стикас раскрыл :
Полный масштаб — 1640 организаций-жертв в 57 странах.
Что хакеры всё активнее используют инструменты ИИ для масштабирования своих операций .
Частичный список жертв, включая Coinbase, Oppo и Boston Children's Hospital .
Доказательства того, что сотни жертв пострадали от серьёзных компрометаций — root-доступ к серверам, контроль над AWS и кража криптографических ключей .
Детали кампании Contagious Interview как основного вектора первоначального доступа .
Последствия
Выводы Стикаса подчёркивают критическую уязвимость в современной корпоративной безопасности: зависимость от удалённых подрядчиков и сам процесс найма стали поверхностью атаки. Они также показывают, как государственные хакерские группы могут годами скрывать ошеломляющее количество взломов — гораздо больше, чем было известно ранее.
Тот факт, что независимый исследователь смог проникнуть в хакерский аппарат целого государства и следить за ним почти два года, также указывает на серьёзные пробелы в операционной безопасности внутри киберподразделений КНДР .
gate.comVangelis Stykas: North Korean hackers infiltrated 1,640 companies in 57 countries, using AI tools on a massive scale | Gate News
linkedin.comPrabh Nair's Post - LinkedIn
tradingkey.comAI-assisted North Korean hackers have become a bigger problem than people think
privacyguides.orgNorth Korean Hackers Breached Over 1,600 Organizations Worldwide