Yunan Araştırmacı Kuzey Koreli Bilgisayar Korsanlarını Hackledi: 57 Ülkede 1.640 Şirket İhlal Edildi
Yunan siber güvenlik araştırmacısı Vangelis Stykas, Kuzey Koreli korsanların komuta kontrol sunucularına sızmayı başardı ve 22 ay boyunca operasyonlarını izledi. Stykas'ın bulgularına göre, 57 ülkede 1.640 şirket Kuzey Koreli korsanlar tarafından hedef alındı ve bunların 700 800'ü ciddi şekilde ihlal edildi.
YayımlayanDeepSeek-V4-Flash ile düzenlendiGörseller GPT Image 1.5 ile oluşturuldu
Yunan siber güvenlik araştırmacısı Vangelis Stykas, Kuzey Koreli korsanların komuta kontrol sunucularına sızmayı başardı ve 22 ay boyunca operasyonlarını izledi.
Stykas'ın bulgularına göre, 57 ülkede 1.640 şirket Kuzey Koreli korsanlar tarafından hedef alındı ve bunların 700 800'ü ciddi şekilde ihlal edildi.
Saldırganların birincil yöntemi, LinkedIn gibi platformlarda sahte iş görüşmeleri düzenleyerek yazılım geliştiricileri kötü amaçlı yazılım yüklemeye ikna etmekti.
Stykas, ihlal edilen şirketler arasında Coinbase, Uniswap Labs, Oppo ve Boston Çocuk Hastanesi gibi tanınmış kuruluşların da bulunduğunu açıkladı.
What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' commanVangelis Stykas's investigation revealed 1,640 compromised organizations in 57 countries, linked by a single North Korean hacking operation.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' comman. Article summary: Here are the key findings from Vangelis Stykas's investigation, as presented at Black Hat 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual
openai.com
Yaklaşık iki yıl boyunca, Yunan bir araştırmacı dünyanın en üretken devlet destekli bilgisayar korsanlığı operasyonlarından birinin altyapısının içinde yaşadı. Karmaşık bir 'sıfır gün' açığı kullanarak içeri girmedi; Kuzey Koreli korsanlar kendi kötü amaçlı yazılımlarıyla kendilerini enfekte etti ve Vangelis Stykas'a şaşırtıcı boyutlardaki küresel bir ihlal kampanyasının ön sıralarından bir koltuk kazandırdı.
Ağustos 2026'da Las Vegas'taki Black Hat güvenlik konferansında, siber güvenlik firması Kumio'nun CTO'su Stykas, Kuzey Kore'nin küresel bilgisayar korsanlığı kampanyasının bugüne kadarki en ayrıntılı kamu hesabını sundu. İşte buldukları.
Boyut: 57 Ülkede 1.640 Şirket
Stykas, 22 ay boyunca Kuzey Kore komuta-kontrol sunucularından yaklaşık 5 terabaytlık veri analiz etti . Kanıtlar, işaret ediyordu .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Yunan Araştırmacı Kuzey Koreli Bilgisayar Korsanlarını Hackledi: 57 Ülkede 1.640 Şirket İhlal Edildi"?
Yunan siber güvenlik araştırmacısı Vangelis Stykas, Kuzey Koreli korsanların komuta kontrol sunucularına sızmayı başardı ve 22 ay boyunca operasyonlarını izledi.
What are the key points to validate first?
Yunan siber güvenlik araştırmacısı Vangelis Stykas, Kuzey Koreli korsanların komuta kontrol sunucularına sızmayı başardı ve 22 ay boyunca operasyonlarını izledi. Stykas'ın bulgularına göre, 57 ülkede 1.640 şirket Kuzey Koreli korsanlar tarafından hedef alındı ve bunların 700 800'ü ciddi şekilde ihlal edildi.
What should I do next in practice?
Saldırganların birincil yöntemi, LinkedIn gibi platformlarda sahte iş görüşmeleri düzenleyerek yazılım geliştiricileri kötü amaçlı yazılım yüklemeye ikna etmekti.
Yunan Araştırmacı Kuzey Koreli Bilgisayar Korsanlarını Hackledi: 57 Ülkede 1.640 Şirket İhlal Edildi
Yunan siber güvenlik araştırmacısı Vangelis Stykas, Kuzey Koreli korsanların komuta kontrol sunucularına sızmayı başardı ve 22 ay boyunca operasyonlarını izledi. Stykas'ın bulgularına göre, 57 ülkede 1.640 şirket Kuzey Koreli korsanlar tarafından hedef alındı ve bunların 700 800'ü ciddi şekilde ihlal edildi.
YayımlayanDeepSeek-V4-Flash ile düzenlendiGörseller GPT Image 1.5 ile oluşturuldu
Yunan siber güvenlik araştırmacısı Vangelis Stykas, Kuzey Koreli korsanların komuta kontrol sunucularına sızmayı başardı ve 22 ay boyunca operasyonlarını izledi.
Stykas'ın bulgularına göre, 57 ülkede 1.640 şirket Kuzey Koreli korsanlar tarafından hedef alındı ve bunların 700 800'ü ciddi şekilde ihlal edildi.
Saldırganların birincil yöntemi, LinkedIn gibi platformlarda sahte iş görüşmeleri düzenleyerek yazılım geliştiricileri kötü amaçlı yazılım yüklemeye ikna etmekti.
Stykas, ihlal edilen şirketler arasında Coinbase, Uniswap Labs, Oppo ve Boston Çocuk Hastanesi gibi tanınmış kuruluşların da bulunduğunu açıkladı.
What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' commanVangelis Stykas's investigation revealed 1,640 compromised organizations in 57 countries, linked by a single North Korean hacking operation.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' comman. Article summary: Here are the key findings from Vangelis Stykas's investigation, as presented at Black Hat 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual
openai.com
Yaklaşık iki yıl boyunca, Yunan bir araştırmacı dünyanın en üretken devlet destekli bilgisayar korsanlığı operasyonlarından birinin altyapısının içinde yaşadı. Karmaşık bir 'sıfır gün' açığı kullanarak içeri girmedi; Kuzey Koreli korsanlar kendi kötü amaçlı yazılımlarıyla kendilerini enfekte etti ve Vangelis Stykas'a şaşırtıcı boyutlardaki küresel bir ihlal kampanyasının ön sıralarından bir koltuk kazandırdı.
Ağustos 2026'da Las Vegas'taki Black Hat güvenlik konferansında, siber güvenlik firması Kumio'nun CTO'su Stykas, Kuzey Kore'nin küresel bilgisayar korsanlığı kampanyasının bugüne kadarki en ayrıntılı kamu hesabını sundu. İşte buldukları.
Boyut: 57 Ülkede 1.640 Şirket
Stykas, 22 ay boyunca Kuzey Kore komuta-kontrol sunucularından yaklaşık 5 terabaytlık veri analiz etti . Kanıtlar, işaret ediyordu .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Yunan Araştırmacı Kuzey Koreli Bilgisayar Korsanlarını Hackledi: 57 Ülkede 1.640 Şirket İhlal Edildi"?
Yunan siber güvenlik araştırmacısı Vangelis Stykas, Kuzey Koreli korsanların komuta kontrol sunucularına sızmayı başardı ve 22 ay boyunca operasyonlarını izledi.
What are the key points to validate first?
Yunan siber güvenlik araştırmacısı Vangelis Stykas, Kuzey Koreli korsanların komuta kontrol sunucularına sızmayı başardı ve 22 ay boyunca operasyonlarını izledi. Stykas'ın bulgularına göre, 57 ülkede 1.640 şirket Kuzey Koreli korsanlar tarafından hedef alındı ve bunların 700 800'ü ciddi şekilde ihlal edildi.
What should I do next in practice?
Saldırganların birincil yöntemi, LinkedIn gibi platformlarda sahte iş görüşmeleri düzenleyerek yazılım geliştiricileri kötü amaçlı yazılım yüklemeye ikna etmekti.
Tüm ihlaller eşit değildi. Stykas, bu mağdurlardan 700 ila 800'ünün "gerçekten yıkıcı" olarak tanımladığı saldırılara maruz kaldığını tahmin etti . Bu ciddi vakalarda saldırganlar şunları elde etti:
Kurumsal sunuculara kök düzeyinde erişim
Amazon Web Services (AWS) ortamlarının tam kontrolü
Kripto para özel cüzdan anahtarları da dahil olmak üzere ana kriptografik anahtarların çalınması
İsim Verilen Mağdurlar: Kripto, Sağlık ve Tüketici Elektroniği
Stykas, ifşa sürecini iyi yöneten veya ihlali bağımsız olarak zaten keşfetmiş olan yaklaşık bir düzine kuruluşu kamuya açıkladı . Bunlar arasında:
Coinbase ve Uniswap Labs (kripto para / finans)
Oppo (Çinli akıllı telefon üreticisi)
Boston Çocuk Hastanesi (sağlık)
İtalya Yüksek Yargı Kurulu
AEON Smart Technology (Japonya)
Kampanya, düzinelerce ülkedeki teknoloji firmaları, finans kurumları, sağlık hizmeti sağlayıcıları ve devlet kurumlarını hedef alarak geniş tabanlıydı .
Saldırı Vektörü: Sahte İş Görüşmeleri
Birincil ilk erişim yöntemi, Stykas'ın "Contagious Interview" (Bulaşıcı Mülakat) olarak tanımladığı bir sosyal mühendislik kampanyasıydı . Kuzey Koreli korsanlar, LinkedIn gibi profesyonel ağlarda kurumsal işe alım uzmanı gibi davrandı. Yazılım geliştiricileri cazip iş teklifleriyle hedef aldılar ve sahte görüşmeler sırasında, kurbanları kötü amaçlı yazılım bulaşmış kodlama testlerini, PDF'leri veya diğer dosyaları indirmeleri için kandırdılar .
Bir taşeron veya çalışanın cihazı tehlikeye girdikten sonra, korsanlar kurumsal ağa geçtiler. Bazı durumlarda, Kuzey Koreli BT çalışanları da sahte uzaktan istihdam yoluyla doğrudan şirketlere sızdı .
Stykas Nasıl İçeri Girdi ve Kaldı
Stykas'a erişim karmaşık bir saldırıyla değil, Kuzey Koreli korsanların kendi iş istasyonlarını yanlışlıkla kendi kötü amaçlı yazılımlarıyla enfekte etmesiyle sağlandı . Bu operasyonel güvenlik hatası, Stykas'a komuta-kontrol sunucularına bir dayanak noktası kazandırdı. Oradan, dahili Slack ve Discord kanallarına erişti, çalınan verileri didik didik etti ve geliştirici anahtarlarını, kaynak kodunu ve dahili iletişimleri çıkardı .
22 ay boyunca fark edilmeden sessizce operasyonlarını izledi .
Stykas'ın Black Hat 2026'da Sundukları
Black Hat'te Stykas şunları ifşa etti :
57 ülkedeki 1.640 mağdur kuruluşun tam kapsamı.
Korsanların operasyonlarını ölçeklendirmek için giderek artan şekilde AI araçlarını kullandıkları .
Coinbase, Oppo ve Boston Çocuk Hastanesi'ni de içeren kısmi bir mağdur listesi .
Yüzlerce mağdurun ciddi ihlallere maruz kaldığına dair kanıtlar — kök düzeyinde sunucu erişimi, AWS kontrolü ve kriptografik anahtar hırsızlığı .
Ana erişim vektörü olarak Contagious Interview kampanyasının detayları .
Sonuçlar
Stykas'ın bulguları, modern kurumsal güvenlikte kritik bir zafiyetin altını çiziyor: uzaktan çalışanlara güven ve işe alım sürecinin bir saldırı yüzeyi olarak kullanılması. Ayrıca, devlet destekli korsanlık gruplarının, daha önce bilinenden çok daha fazla sayıda ihlali yıllarca nasıl gizleyebildiğini de vurguluyor.
Bireysel bir araştırmacının bir ulus-devletin korsanlık aygıtına sızıp onu neredeyse iki yıl boyunca izleyebilmesi, Kuzey Kore siber birimleri içinde önemli operasyonel güvenlik açıkları olduğunu da gösteriyor .
Tüm ihlaller eşit değildi. Stykas, bu mağdurlardan 700 ila 800'ünün "gerçekten yıkıcı" olarak tanımladığı saldırılara maruz kaldığını tahmin etti . Bu ciddi vakalarda saldırganlar şunları elde etti:
Kurumsal sunuculara kök düzeyinde erişim
Amazon Web Services (AWS) ortamlarının tam kontrolü
Kripto para özel cüzdan anahtarları da dahil olmak üzere ana kriptografik anahtarların çalınması
İsim Verilen Mağdurlar: Kripto, Sağlık ve Tüketici Elektroniği
Stykas, ifşa sürecini iyi yöneten veya ihlali bağımsız olarak zaten keşfetmiş olan yaklaşık bir düzine kuruluşu kamuya açıkladı . Bunlar arasında:
Coinbase ve Uniswap Labs (kripto para / finans)
Oppo (Çinli akıllı telefon üreticisi)
Boston Çocuk Hastanesi (sağlık)
İtalya Yüksek Yargı Kurulu
AEON Smart Technology (Japonya)
Kampanya, düzinelerce ülkedeki teknoloji firmaları, finans kurumları, sağlık hizmeti sağlayıcıları ve devlet kurumlarını hedef alarak geniş tabanlıydı .
Saldırı Vektörü: Sahte İş Görüşmeleri
Birincil ilk erişim yöntemi, Stykas'ın "Contagious Interview" (Bulaşıcı Mülakat) olarak tanımladığı bir sosyal mühendislik kampanyasıydı . Kuzey Koreli korsanlar, LinkedIn gibi profesyonel ağlarda kurumsal işe alım uzmanı gibi davrandı. Yazılım geliştiricileri cazip iş teklifleriyle hedef aldılar ve sahte görüşmeler sırasında, kurbanları kötü amaçlı yazılım bulaşmış kodlama testlerini, PDF'leri veya diğer dosyaları indirmeleri için kandırdılar .
Bir taşeron veya çalışanın cihazı tehlikeye girdikten sonra, korsanlar kurumsal ağa geçtiler. Bazı durumlarda, Kuzey Koreli BT çalışanları da sahte uzaktan istihdam yoluyla doğrudan şirketlere sızdı .
Stykas Nasıl İçeri Girdi ve Kaldı
Stykas'a erişim karmaşık bir saldırıyla değil, Kuzey Koreli korsanların kendi iş istasyonlarını yanlışlıkla kendi kötü amaçlı yazılımlarıyla enfekte etmesiyle sağlandı . Bu operasyonel güvenlik hatası, Stykas'a komuta-kontrol sunucularına bir dayanak noktası kazandırdı. Oradan, dahili Slack ve Discord kanallarına erişti, çalınan verileri didik didik etti ve geliştirici anahtarlarını, kaynak kodunu ve dahili iletişimleri çıkardı .
22 ay boyunca fark edilmeden sessizce operasyonlarını izledi .
Stykas'ın Black Hat 2026'da Sundukları
Black Hat'te Stykas şunları ifşa etti :
57 ülkedeki 1.640 mağdur kuruluşun tam kapsamı.
Korsanların operasyonlarını ölçeklendirmek için giderek artan şekilde AI araçlarını kullandıkları .
Coinbase, Oppo ve Boston Çocuk Hastanesi'ni de içeren kısmi bir mağdur listesi .
Yüzlerce mağdurun ciddi ihlallere maruz kaldığına dair kanıtlar — kök düzeyinde sunucu erişimi, AWS kontrolü ve kriptografik anahtar hırsızlığı .
Ana erişim vektörü olarak Contagious Interview kampanyasının detayları .
Sonuçlar
Stykas'ın bulguları, modern kurumsal güvenlikte kritik bir zafiyetin altını çiziyor: uzaktan çalışanlara güven ve işe alım sürecinin bir saldırı yüzeyi olarak kullanılması. Ayrıca, devlet destekli korsanlık gruplarının, daha önce bilinenden çok daha fazla sayıda ihlali yıllarca nasıl gizleyebildiğini de vurguluyor.
Bireysel bir araştırmacının bir ulus-devletin korsanlık aygıtına sızıp onu neredeyse iki yıl boyunca izleyebilmesi, Kuzey Kore siber birimleri içinde önemli operasyonel güvenlik açıkları olduğunu da gösteriyor .
gate.comVangelis Stykas: North Korean hackers infiltrated 1,640 companies in 57 countries, using AI tools on a massive scale | Gate News
linkedin.comPrabh Nair's Post - LinkedIn
tradingkey.comAI-assisted North Korean hackers have become a bigger problem than people think
privacyguides.orgNorth Korean Hackers Breached Over 1,600 Organizations Worldwide