Грецький дослідник зламав північнокорейських хакерів: 1640 компаній у 57 країнах зламано
Дослідник із кібербезпеки Вангеліс Стікас провів 22 місяці всередині командно контрольних серверів північнокорейських хакерів і виявив докази того, що 1640 компаній у 57 країнах були зламані. Хакери отримували доступ через фальшиві співбесіди на платформах на кшталт LinkedIn, пропонуючи розробникам програмного забез...
ОпублікувавВідредаговано за допомогою DeepSeek-V4-FlashЗображення створено за допомогою GPT Image 1.5
Дослідник із кібербезпеки Вангеліс Стікас провів 22 місяці всередині командно контрольних серверів північнокорейських хакерів і виявив докази того, що 1640 компаній у 57 країнах були зламані.
Хакери отримували доступ через фальшиві співбесіди на платформах на кшталт LinkedIn, пропонуючи розробникам програмного забезпечення роботу, а потім заражаючи їхні пристрої шкідливим програмним забезпеченням.
Серед постраждалих компаній — Coinbase, Uniswap Labs, Oppo, Бостонська дитяча лікарня та Верховна рада суддів Італії.
What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' commanVangelis Stykas's investigation revealed 1,640 compromised organizations in 57 countries, linked by a single North Korean hacking operation.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' comman. Article summary: Here are the key findings from Vangelis Stykas's investigation, as presented at Black Hat 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual
openai.com
Майже два роки один грецький дослідник жив всередині інфраструктури однієї з найпродуктивніших державних хакерських операцій у світі. Він не проникав туди за допомогою складного zero-day експлойту — північнокорейські хакери самі заразили себе власним шкідливим програмним забезпеченням, що дало Вангелісу Стікасу місце в першому ряду глобальної кампанії злому вражаючих масштабів.
На конференції з безпеки Black Hat у Лас-Вегасі в серпні 2026 року Стікас — технічний директор фірми з кібербезпеки Kumio — представив найдетальніший публічний звіт про глобальну хакерську кампанію Північної Кореї, який коли-небудь був створений. Ось що він виявив.
Масштаб: 1640 компаній у 57 країнах
Протягом 22 місяців Стікас проаналізував приблизно 5 терабайт даних, вилучених із північнокорейських командно-контрольних серверів . Докази вказували на .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Грецький дослідник зламав північнокорейських хакерів: 1640 компаній у 57 країнах зламано"?
Дослідник із кібербезпеки Вангеліс Стікас провів 22 місяці всередині командно контрольних серверів північнокорейських хакерів і виявив докази того, що 1640 компаній у 57 країнах були зламані.
What are the key points to validate first?
Дослідник із кібербезпеки Вангеліс Стікас провів 22 місяці всередині командно контрольних серверів північнокорейських хакерів і виявив докази того, що 1640 компаній у 57 країнах були зламані. Хакери отримували доступ через фальшиві співбесіди на платформах на кшталт LinkedIn, пропонуючи розробникам програмного забезпечення роботу, а потім заражаючи їхні пристрої шкідливим програмним забезпеченням.
What should I do next in practice?
Серед постраждалих компаній — Coinbase, Uniswap Labs, Oppo, Бостонська дитяча лікарня та Верховна рада суддів Італії.
Грецький дослідник зламав північнокорейських хакерів: 1640 компаній у 57 країнах зламано
Дослідник із кібербезпеки Вангеліс Стікас провів 22 місяці всередині командно контрольних серверів північнокорейських хакерів і виявив докази того, що 1640 компаній у 57 країнах були зламані. Хакери отримували доступ через фальшиві співбесіди на платформах на кшталт LinkedIn, пропонуючи розробникам програмного забез...
ОпублікувавВідредаговано за допомогою DeepSeek-V4-FlashЗображення створено за допомогою GPT Image 1.5
Дослідник із кібербезпеки Вангеліс Стікас провів 22 місяці всередині командно контрольних серверів північнокорейських хакерів і виявив докази того, що 1640 компаній у 57 країнах були зламані.
Хакери отримували доступ через фальшиві співбесіди на платформах на кшталт LinkedIn, пропонуючи розробникам програмного забезпечення роботу, а потім заражаючи їхні пристрої шкідливим програмним забезпеченням.
Серед постраждалих компаній — Coinbase, Uniswap Labs, Oppo, Бостонська дитяча лікарня та Верховна рада суддів Італії.
What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' commanVangelis Stykas's investigation revealed 1,640 compromised organizations in 57 countries, linked by a single North Korean hacking operation.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What scale of global breaches did Greece-based cybersecurity researcher Vangelis Stykas uncover by infiltrating North Korean hackers' comman. Article summary: Here are the key findings from Vangelis Stykas's investigation, as presented at Black Hat 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual
openai.com
Майже два роки один грецький дослідник жив всередині інфраструктури однієї з найпродуктивніших державних хакерських операцій у світі. Він не проникав туди за допомогою складного zero-day експлойту — північнокорейські хакери самі заразили себе власним шкідливим програмним забезпеченням, що дало Вангелісу Стікасу місце в першому ряду глобальної кампанії злому вражаючих масштабів.
На конференції з безпеки Black Hat у Лас-Вегасі в серпні 2026 року Стікас — технічний директор фірми з кібербезпеки Kumio — представив найдетальніший публічний звіт про глобальну хакерську кампанію Північної Кореї, який коли-небудь був створений. Ось що він виявив.
Масштаб: 1640 компаній у 57 країнах
Протягом 22 місяців Стікас проаналізував приблизно 5 терабайт даних, вилучених із північнокорейських командно-контрольних серверів . Докази вказували на .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Грецький дослідник зламав північнокорейських хакерів: 1640 компаній у 57 країнах зламано"?
Дослідник із кібербезпеки Вангеліс Стікас провів 22 місяці всередині командно контрольних серверів північнокорейських хакерів і виявив докази того, що 1640 компаній у 57 країнах були зламані.
What are the key points to validate first?
Дослідник із кібербезпеки Вангеліс Стікас провів 22 місяці всередині командно контрольних серверів північнокорейських хакерів і виявив докази того, що 1640 компаній у 57 країнах були зламані. Хакери отримували доступ через фальшиві співбесіди на платформах на кшталт LinkedIn, пропонуючи розробникам програмного забезпечення роботу, а потім заражаючи їхні пристрої шкідливим програмним забезпеченням.
What should I do next in practice?
Серед постраждалих компаній — Coinbase, Uniswap Labs, Oppo, Бостонська дитяча лікарня та Верховна рада суддів Італії.
Не всі злами були рівнозначними. Стікас оцінив, що від 700 до 800 із цих жертв зазнали того, що він описав як "справді руйнівні" вторгнення . У таких серйозних випадках зловмисники отримували:
Root-доступ до корпоративних серверів
Повний контроль над середовищами Amazon Web Services (AWS)
Витік головних криптографічних ключів, включаючи приватні ключі криптовалютних гаманців
Названі жертви: криптовалюта, охорона здоров'я та побутова електроніка
Стікас публічно назвав приблизно десяток організацій, які добре провели процес розкриття або вже самостійно виявили злом . Серед них:
Coinbase та Uniswap Labs (криптовалюта / фінанси)
Oppo (китайський виробник смартфонів)
Бостонська дитяча лікарня (охорона здоров'я)
Верховна рада суддів Італії
AEON Smart Technology (Японія)
Кампанія була широкомасштабною, вражаючи технологічні компанії, фінансові установи, заклади охорони здоров'я та державні органи в десятках країн .
Вектор атаки: фальшиві співбесіди
Основним методом первинного доступу була кампанія соціальної інженерії, яку Стікас ідентифікував як "Contagious Interview" (Заразна співбесіда) . Північнокорейські хакери видавали себе за корпоративних рекрутерів на професійних мережах, таких як LinkedIn. Вони націлювалися на розробників програмного забезпечення привабливими пропозиціями роботи та під час фальшивих співбесід обманом змушували жертв завантажувати тестові завдання зі шкідливим ПЗ, PDF-файли або інші файли .
Після того, як пристрій одного контрактника або співробітника було скомпрометовано, зловмисники переходили в корпоративну мережу. У деяких випадках північнокорейські IT-працівники також проникали в компанії безпосередньо через шахрайське віддалене працевлаштування .
Як Стікас потрапив всередину — і залишився
Стікас отримав доступ не через складне вторгнення, а тому, що північнокорейські хакери випадково заразили власні робочі станції своїм же шкідливим ПЗ. Цей збій в операційній безпеці дав Стікасу плацдарм у їхні командно-контрольні сервери. Звідти він отримав доступ до їхніх внутрішніх каналів Slack і Discord, переглянув викрадені дані та витягнув ключі розробників, вихідний код і внутрішні комунікації .
Він провів 22 місяці, тихо відстежуючи їхні операції, не будучи виявленим .
Що Стікас представив на Black Hat 2026
На Black Hat Стікас розкрив :
Повний масштаб — 1640 організацій-жертв у 57 країнах.
Що хакери все частіше використовують інструменти ШІ для масштабування своїх операцій .
Частковий список жертв, включаючи Coinbase, Oppo та Бостонську дитячу лікарню .
Докази того, що сотні жертв зазнали серйозних зломів — root-доступ до серверів, контроль над AWS та викрадення криптографічних ключів .
Деталі кампанії Contagious Interview як основного вектора первинного доступу .
Наслідки
Висновки Стікаса підкреслюють критичну вразливість сучасної корпоративної безпеки: залежність від віддалених контрактників і сам процес найму як поверхня атаки. Вони також показують, як державні хакерські групи можуть приховувати приголомшливу кількість зломів — набагато більше, ніж було відомо раніше — роками.
Той факт, що окремий дослідник зміг проникнути в хакерський апарат цілої держави та стежити за ним майже два роки, також свідчить про значні прогалини в операційній безпеці всередині північнокорейських кіберпідрозділів .
Не всі злами були рівнозначними. Стікас оцінив, що від 700 до 800 із цих жертв зазнали того, що він описав як "справді руйнівні" вторгнення . У таких серйозних випадках зловмисники отримували:
Root-доступ до корпоративних серверів
Повний контроль над середовищами Amazon Web Services (AWS)
Витік головних криптографічних ключів, включаючи приватні ключі криптовалютних гаманців
Названі жертви: криптовалюта, охорона здоров'я та побутова електроніка
Стікас публічно назвав приблизно десяток організацій, які добре провели процес розкриття або вже самостійно виявили злом . Серед них:
Coinbase та Uniswap Labs (криптовалюта / фінанси)
Oppo (китайський виробник смартфонів)
Бостонська дитяча лікарня (охорона здоров'я)
Верховна рада суддів Італії
AEON Smart Technology (Японія)
Кампанія була широкомасштабною, вражаючи технологічні компанії, фінансові установи, заклади охорони здоров'я та державні органи в десятках країн .
Вектор атаки: фальшиві співбесіди
Основним методом первинного доступу була кампанія соціальної інженерії, яку Стікас ідентифікував як "Contagious Interview" (Заразна співбесіда) . Північнокорейські хакери видавали себе за корпоративних рекрутерів на професійних мережах, таких як LinkedIn. Вони націлювалися на розробників програмного забезпечення привабливими пропозиціями роботи та під час фальшивих співбесід обманом змушували жертв завантажувати тестові завдання зі шкідливим ПЗ, PDF-файли або інші файли .
Після того, як пристрій одного контрактника або співробітника було скомпрометовано, зловмисники переходили в корпоративну мережу. У деяких випадках північнокорейські IT-працівники також проникали в компанії безпосередньо через шахрайське віддалене працевлаштування .
Як Стікас потрапив всередину — і залишився
Стікас отримав доступ не через складне вторгнення, а тому, що північнокорейські хакери випадково заразили власні робочі станції своїм же шкідливим ПЗ. Цей збій в операційній безпеці дав Стікасу плацдарм у їхні командно-контрольні сервери. Звідти він отримав доступ до їхніх внутрішніх каналів Slack і Discord, переглянув викрадені дані та витягнув ключі розробників, вихідний код і внутрішні комунікації .
Він провів 22 місяці, тихо відстежуючи їхні операції, не будучи виявленим .
Що Стікас представив на Black Hat 2026
На Black Hat Стікас розкрив :
Повний масштаб — 1640 організацій-жертв у 57 країнах.
Що хакери все частіше використовують інструменти ШІ для масштабування своїх операцій .
Частковий список жертв, включаючи Coinbase, Oppo та Бостонську дитячу лікарню .
Докази того, що сотні жертв зазнали серйозних зломів — root-доступ до серверів, контроль над AWS та викрадення криптографічних ключів .
Деталі кампанії Contagious Interview як основного вектора первинного доступу .
Наслідки
Висновки Стікаса підкреслюють критичну вразливість сучасної корпоративної безпеки: залежність від віддалених контрактників і сам процес найму як поверхня атаки. Вони також показують, як державні хакерські групи можуть приховувати приголомшливу кількість зломів — набагато більше, ніж було відомо раніше — роками.
Той факт, що окремий дослідник зміг проникнути в хакерський апарат цілої держави та стежити за ним майже два роки, також свідчить про значні прогалини в операційній безпеці всередині північнокорейських кіберпідрозділів .
gate.comVangelis Stykas: North Korean hackers infiltrated 1,640 companies in 57 countries, using AI tools on a massive scale | Gate News
linkedin.comPrabh Nair's Post - LinkedIn
tradingkey.comAI-assisted North Korean hackers have become a bigger problem than people think
privacyguides.orgNorth Korean Hackers Breached Over 1,600 Organizations Worldwide