Grekisk forskare hackade Nordkoreas hackare – 1 640 företag i 57 länder drabbade
Den grekiske cybersäkerhetsforskaren Vangelis Stykas tillbringade 22 månader inne i Nordkoreas hackares kommandoservrar och fann bevis för att 1 640 företag i 57 länder hade komprometterats. Hackarna använde falska jobbintervjuer på LinkedIn för att lura utvecklare att ladda ner skadlig kod.
Publicerad avRedigerad med DeepSeek-V4-FlashBilder genererade med GPT Image 1.5
Den grekiske cybersäkerhetsforskaren Vangelis Stykas tillbringade 22 månader inne i Nordkoreas hackares kommandoservrar och fann bevis för att 1 640 företag i 57 länder hade komprometterats.
Hackarna använde falska jobbintervjuer på LinkedIn för att lura utvecklare att ladda ner skadlig kod.
Stykas tog sig in eftersom nordkoreanerna infekterade sina egna datorer med sin egen skadliga kod.
Bland offren finns Coinbase, Oppo, Boston Children's Hospital och Italiens högsta domstol.
What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' commanVangelis Stykas's investigation revealed 1,640 compromised organizations in 57 countries, linked by a single North Korean hacking operation.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' comman. Article summary: Here are the key findings from Vangelis Stykas's investigation, as presented at Black Hat 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual
openai.com
I nästan två år levde en ensam grekisk forskare i infrastrukturen hos en av världens mest produktiva statsstödda hackaroperationer. Han tog sig inte in med ett avancerat zero-day-exploit – nordkoreanska hackare infekterade sig själva med sin egen skadliga kod, vilket gav Vangelis Stykas en plats på första parkett till en global attackkampanj av hisnande omfattning.
På säkerhetskonferensen Black Hat i Las Vegas i augusti 2026 presenterade Stykas – CTO för cybersäkerhetsföretaget Kumio – den mest detaljerade offentliga redogörelsen någonsin av Nordkoreas globala hackarkampanj. Här är vad han fann.
Omfattningen: 1 640 företag i 57 länder
Under 22 månader analyserade Stykas cirka 5 terabyte data som extraherats från nordkoreanska kommandoservrar . Bevisen pekar på .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Grekisk forskare hackade Nordkoreas hackare – 1 640 företag i 57 länder drabbade"?
Den grekiske cybersäkerhetsforskaren Vangelis Stykas tillbringade 22 månader inne i Nordkoreas hackares kommandoservrar och fann bevis för att 1 640 företag i 57 länder hade komprometterats.
What are the key points to validate first?
Den grekiske cybersäkerhetsforskaren Vangelis Stykas tillbringade 22 månader inne i Nordkoreas hackares kommandoservrar och fann bevis för att 1 640 företag i 57 länder hade komprometterats. Hackarna använde falska jobbintervjuer på LinkedIn för att lura utvecklare att ladda ner skadlig kod.
What should I do next in practice?
Stykas tog sig in eftersom nordkoreanerna infekterade sina egna datorer med sin egen skadliga kod.
Grekisk forskare hackade Nordkoreas hackare – 1 640 företag i 57 länder drabbade
Den grekiske cybersäkerhetsforskaren Vangelis Stykas tillbringade 22 månader inne i Nordkoreas hackares kommandoservrar och fann bevis för att 1 640 företag i 57 länder hade komprometterats. Hackarna använde falska jobbintervjuer på LinkedIn för att lura utvecklare att ladda ner skadlig kod.
Publicerad avRedigerad med DeepSeek-V4-FlashBilder genererade med GPT Image 1.5
Den grekiske cybersäkerhetsforskaren Vangelis Stykas tillbringade 22 månader inne i Nordkoreas hackares kommandoservrar och fann bevis för att 1 640 företag i 57 länder hade komprometterats.
Hackarna använde falska jobbintervjuer på LinkedIn för att lura utvecklare att ladda ner skadlig kod.
Stykas tog sig in eftersom nordkoreanerna infekterade sina egna datorer med sin egen skadliga kod.
Bland offren finns Coinbase, Oppo, Boston Children's Hospital och Italiens högsta domstol.
What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' commanVangelis Stykas's investigation revealed 1,640 compromised organizations in 57 countries, linked by a single North Korean hacking operation.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' comman. Article summary: Here are the key findings from Vangelis Stykas's investigation, as presented at Black Hat 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual
openai.com
I nästan två år levde en ensam grekisk forskare i infrastrukturen hos en av världens mest produktiva statsstödda hackaroperationer. Han tog sig inte in med ett avancerat zero-day-exploit – nordkoreanska hackare infekterade sig själva med sin egen skadliga kod, vilket gav Vangelis Stykas en plats på första parkett till en global attackkampanj av hisnande omfattning.
På säkerhetskonferensen Black Hat i Las Vegas i augusti 2026 presenterade Stykas – CTO för cybersäkerhetsföretaget Kumio – den mest detaljerade offentliga redogörelsen någonsin av Nordkoreas globala hackarkampanj. Här är vad han fann.
Omfattningen: 1 640 företag i 57 länder
Under 22 månader analyserade Stykas cirka 5 terabyte data som extraherats från nordkoreanska kommandoservrar . Bevisen pekar på .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Grekisk forskare hackade Nordkoreas hackare – 1 640 företag i 57 länder drabbade"?
Den grekiske cybersäkerhetsforskaren Vangelis Stykas tillbringade 22 månader inne i Nordkoreas hackares kommandoservrar och fann bevis för att 1 640 företag i 57 länder hade komprometterats.
What are the key points to validate first?
Den grekiske cybersäkerhetsforskaren Vangelis Stykas tillbringade 22 månader inne i Nordkoreas hackares kommandoservrar och fann bevis för att 1 640 företag i 57 länder hade komprometterats. Hackarna använde falska jobbintervjuer på LinkedIn för att lura utvecklare att ladda ner skadlig kod.
What should I do next in practice?
Stykas tog sig in eftersom nordkoreanerna infekterade sina egna datorer med sin egen skadliga kod.
Alla intrång var inte lika allvarliga. Stykas uppskattade att 700 till 800 av offren drabbades av vad han beskrev som ”riktigt förödande” intrång . I dessa allvarliga fall fick angriparna:
Root-behörighet till företagsservrar
Full kontroll över Amazon Web Services (AWS)-miljöer
Exfiltrering av masterkryptonycklar, inklusive privata plånboksnycklar för kryptovaluta
Namngivna offer: krypto, sjukvård och konsumentelektronik
Stykas namngav offentligt ett dussintal organisationer som antingen hanterade avslöjandeprocessen väl eller redan själva upptäckt intrånget . Bland dem:
Coinbase och Uniswap Labs (kryptovaluta/finans)
Oppo (kinesisk smartphonetillverkare)
Boston Children's Hospital (sjukvård)
Italiens högsta domstol
AEON Smart Technology (Japan)
Kampanjen var bred och drabbade teknikföretag, finansinstitut, vårdgivare och myndigheter i dussintals länder .
Attackvektorn: falska jobbintervjuer
Den primära metoden för initial åtkomst var en social manipuleringskampanj som Stykas identifierade som ”Contagious Interview”. Nordkoreanska hackare utgav sig för att vara företagsrekryterare på professionella nätverk som LinkedIn. De riktade in sig på mjukvaruutvecklare med lockande jobberbjudanden och under falska intervjuer lurade de offren att ladda ner skadlig kod i form av kodningstester, PDF-filer eller andra filer .
När en konsults eller anställds enhet väl komprometterats, tog sig hackarna vidare in i företagsnätverket. I vissa fall infiltrerade nordkoreanska IT-arbetare företag direkt genom bedräglig distansanställning .
Hur Stykas tog sig in – och stannade
Stykas fick åtkomst inte genom ett sofistikerat intrång, utan för att de nordkoreanska hackarna av misstag infekterade sina egna datorer med sin egen skadliga kod. Detta operativa säkerhetsmisstag gav Stykas en fot in i deras kommandoservrar. Därifrån fick han tillgång till deras interna Slack- och Discord-kanaler, genomsökte stulen data och extraherade utvecklarnycklar, källkod och intern kommunikation .
Han tillbringade 22 månader med att i tysthet övervaka deras operationer utan att bli upptäckt .
Vad Stykas presenterade på Black Hat 2026
På Black Hat avslöjade Stykas :
Den fulla omfattningen av 1 640 offerorganisationer i 57 länder.
Att hackarna i allt större utsträckning använde AI-verktyg för att skala upp sina operationer .
En delvis offerlista med bland annat Coinbase, Oppo och Boston Children's Hospital .
Bevis för att hundratals offer drabbades av allvarliga intrång – root-behörighet till servrar, AWS-kontroll och exfiltrering av kryptografiska nycklar .
Detaljerna om Contagious Interview-kampanjen som den huvudsakliga initiala åtkomstvektorn .
Konsekvenser
Stykas resultat understryker en kritisk sårbarhet i modern företagssäkerhet: beroendet av distanskonsulter och själva anställningsprocessen som en attackyta. De visar också hur statsstödda hackargrupper kan dölja ett hisnande antal intrång – långt fler än vad som tidigare varit känt – i åratal.
Att en enskild forskare kunde infiltrera och övervaka en stats hackningsapparat i nästan två år tyder också på betydande operativa säkerhetsbrister inom Nordkoreas cyberenheter .
Alla intrång var inte lika allvarliga. Stykas uppskattade att 700 till 800 av offren drabbades av vad han beskrev som ”riktigt förödande” intrång . I dessa allvarliga fall fick angriparna:
Root-behörighet till företagsservrar
Full kontroll över Amazon Web Services (AWS)-miljöer
Exfiltrering av masterkryptonycklar, inklusive privata plånboksnycklar för kryptovaluta
Namngivna offer: krypto, sjukvård och konsumentelektronik
Stykas namngav offentligt ett dussintal organisationer som antingen hanterade avslöjandeprocessen väl eller redan själva upptäckt intrånget . Bland dem:
Coinbase och Uniswap Labs (kryptovaluta/finans)
Oppo (kinesisk smartphonetillverkare)
Boston Children's Hospital (sjukvård)
Italiens högsta domstol
AEON Smart Technology (Japan)
Kampanjen var bred och drabbade teknikföretag, finansinstitut, vårdgivare och myndigheter i dussintals länder .
Attackvektorn: falska jobbintervjuer
Den primära metoden för initial åtkomst var en social manipuleringskampanj som Stykas identifierade som ”Contagious Interview”. Nordkoreanska hackare utgav sig för att vara företagsrekryterare på professionella nätverk som LinkedIn. De riktade in sig på mjukvaruutvecklare med lockande jobberbjudanden och under falska intervjuer lurade de offren att ladda ner skadlig kod i form av kodningstester, PDF-filer eller andra filer .
När en konsults eller anställds enhet väl komprometterats, tog sig hackarna vidare in i företagsnätverket. I vissa fall infiltrerade nordkoreanska IT-arbetare företag direkt genom bedräglig distansanställning .
Hur Stykas tog sig in – och stannade
Stykas fick åtkomst inte genom ett sofistikerat intrång, utan för att de nordkoreanska hackarna av misstag infekterade sina egna datorer med sin egen skadliga kod. Detta operativa säkerhetsmisstag gav Stykas en fot in i deras kommandoservrar. Därifrån fick han tillgång till deras interna Slack- och Discord-kanaler, genomsökte stulen data och extraherade utvecklarnycklar, källkod och intern kommunikation .
Han tillbringade 22 månader med att i tysthet övervaka deras operationer utan att bli upptäckt .
Vad Stykas presenterade på Black Hat 2026
På Black Hat avslöjade Stykas :
Den fulla omfattningen av 1 640 offerorganisationer i 57 länder.
Att hackarna i allt större utsträckning använde AI-verktyg för att skala upp sina operationer .
En delvis offerlista med bland annat Coinbase, Oppo och Boston Children's Hospital .
Bevis för att hundratals offer drabbades av allvarliga intrång – root-behörighet till servrar, AWS-kontroll och exfiltrering av kryptografiska nycklar .
Detaljerna om Contagious Interview-kampanjen som den huvudsakliga initiala åtkomstvektorn .
Konsekvenser
Stykas resultat understryker en kritisk sårbarhet i modern företagssäkerhet: beroendet av distanskonsulter och själva anställningsprocessen som en attackyta. De visar också hur statsstödda hackargrupper kan dölja ett hisnande antal intrång – långt fler än vad som tidigare varit känt – i åratal.
Att en enskild forskare kunde infiltrera och övervaka en stats hackningsapparat i nästan två år tyder också på betydande operativa säkerhetsbrister inom Nordkoreas cyberenheter .
gate.comVangelis Stykas: North Korean hackers infiltrated 1,640 companies in 57 countries, using AI tools on a massive scale | Gate News
linkedin.comPrabh Nair's Post - LinkedIn
tradingkey.comAI-assisted North Korean hackers have become a bigger problem than people think
privacyguides.orgNorth Korean Hackers Breached Over 1,600 Organizations Worldwide