希臘研究員反入侵北韓黑客：1,640 間公司、57 個國家被攻陷

唔係個個都咁嚴重。Stykas 估計有 700 至 800 宗係佢所講「真係好傷」嘅入侵 。喺呢啲嚴重個案入面，黑客攞到：

• 伺服器 root 權限
• Amazon Web Services (AWS) 環境嘅完全控制權
• 包括加密貨幣錢包私鑰嘅 master cryptographic keys

點名受害者：加密貨幣、醫療同消費電子

Stykas 公開咗大約十幾間喺通報過程做得好或者自己已經發現入侵嘅機構 。包括：

• Coinbase 同 Uniswap Labs（加密貨幣/金融）
• Oppo（中國智能手機製造商）
• 波士頓兒童醫院（醫療）
• 意大利最高司法委員會
• AEON Smart Technology（日本）

呢次行動目標廣泛，涉及科技公司、金融機構、醫療服務提供者同政府部門 。

攻擊方式：假招聘面試

主要嘅入侵方法係 Stykas 稱為 「Contagious Interview」 嘅社交工程攻擊 。北韓黑客喺 LinkedIn 呢啲專業社交平台扮獵頭，用筍工引 software developer 上釣。喺假面試嘅時候，引受害人下載有毒嘅 coding test、PDF 或者其他檔案 。

一旦有一部外判或者員工嘅電腦中招，黑客就會 pivot 入公司網絡。有啲個案，北韓 IT 工人仲直接透過假遙距工作滲透入公司 。

Stykas 點樣入到去——同埋點樣留低

Stykas 唔係用咩複雜嘅入侵入到去，而係因為 北韓黑客自己唔小心中咗自己嘅毒 。呢個保安失誤俾佢有機會入到佢哋嘅指揮同控制伺服器。從嗰度，佢入到佢哋嘅內部 Slack 同 Discord 頻道，睇晒偷返嚟嘅 data，仲拎到 developer keys、source code 同內部通訊 。

佢靜靜雞監視咗佢哋 22 個月，冇俾人發現 。

Stykas 喺 Black Hat 2026 公開嘅嘢

喺 Black Hat，Stykas 披露咗 ：

• 全面嘅 1,640 間受害者機構，橫跨 57 個國家。
• 黑客開始用 AI 工具嚟擴大行動規模 。
• 部分受害者名單包括 Coinbase、Oppo 同波士頓兒童醫院 。
• 證據顯示幾百宗嚴重入侵——伺服器 root 權限、AWS 控制權同 cryptographic keys 外洩 。
• Contagious Interview 行動作為主要入侵方法嘅細節 。

啟示

Stykas 嘅發現顯示咗現代企業保安一個好大嘅漏洞：依賴遙距 contractor 同招聘程序本身係一個攻擊點。同時亦揭示國家級黑客組織可以隱藏一個超乎想像咁大規模嘅入侵——遠比之前知道嘅多——長達數年。

一個獨立研究員可以滲透同監視一個國家級黑客組織接近兩年，亦顯示北韓網絡部隊內部嘅保安漏洞其實好大 。