希臘研究員反入侵北韓黑客：1,640 間公司、57 個國家被攻陷

將近兩年時間，一個希臘研究員一直匿埋喺全球其中一個最活躍嘅國家級黑客組織嘅系統裡面。佢唔係用咩高科技漏洞入侵——而係因為北韓黑客自己中咗自己嘅毒，令到 Vangelis Stykas 有機會睇晒成個大規模入侵行動嘅全貌。

喺 2026 年 8 月拉斯維加斯嘅 Black Hat 網絡安全會議上，Stykas——網絡安全公司 Kumio 嘅 CTO——發表咗有關北韓環球黑客行動最詳細嘅公開報告。以下係佢搵到嘅嘢。

規模：57 個國家、1,640 間公司

Stykas 用咗 22 個月分析由北韓黑客指揮伺服器拎到嘅大約 5 TB 數據 。證據指向 1,640 間機構橫跨 57 個國家俾人入侵咗 。

唔係個個都咁嚴重。Stykas 估計有 700 至 800 宗係佢所講「真係好傷」嘅入侵 。喺呢啲嚴重個案入面，黑客攞到：

• 伺服器 root 權限
• Amazon Web Services (AWS) 環境嘅完全控制權
• 包括加密貨幣錢包私鑰嘅 master cryptographic keys

點名受害者：加密貨幣、醫療同消費電子

Stykas 公開咗大約十幾間喺通報過程做得好或者自己已經發現入侵嘅機構 。包括：

• Coinbase 同 Uniswap Labs（加密貨幣/金融）
• Oppo（中國智能手機製造商）
• 波士頓兒童醫院（醫療）
• 意大利最高司法委員會
• AEON Smart Technology（日本）

呢次行動目標廣泛，涉及科技公司、金融機構、醫療服務提供者同政府部門 。

攻擊方式：假招聘面試

主要嘅入侵方法係 Stykas 稱為 「Contagious Interview」 嘅社交工程攻擊 。北韓黑客喺 LinkedIn 呢啲專業社交平台扮獵頭，用筍工引 software developer 上釣。喺假面試嘅時候，引受害人下載有毒嘅 coding test、PDF 或者其他檔案 。

一旦有一部外判或者員工嘅電腦中招，黑客就會 pivot 入公司網絡。有啲個案，北韓 IT 工人仲直接透過假遙距工作滲透入公司 。

Stykas 點樣入到去——同埋點樣留低

Stykas 唔係用咩複雜嘅入侵入到去，而係因為 北韓黑客自己唔小心中咗自己嘅毒 。呢個保安失誤俾佢有機會入到佢哋嘅指揮同控制伺服器。從嗰度，佢入到佢哋嘅內部 Slack 同 Discord 頻道，睇晒偷返嚟嘅 data，仲拎到 developer keys、source code 同內部通訊 。

佢靜靜雞監視咗佢哋 22 個月，冇俾人發現 。

Stykas 喺 Black Hat 2026 公開嘅嘢

喺 Black Hat，Stykas 披露咗 ：

• 全面嘅 1,640 間受害者機構，橫跨 57 個國家。
• 黑客開始用 AI 工具嚟擴大行動規模 。
• 部分受害者名單包括 Coinbase、Oppo 同波士頓兒童醫院 。
• 證據顯示幾百宗嚴重入侵——伺服器 root 權限、AWS 控制權同 cryptographic keys 外洩 。
• Contagious Interview 行動作為主要入侵方法嘅細節 。

啟示

Stykas 嘅發現顯示咗現代企業保安一個好大嘅漏洞：依賴遙距 contractor 同招聘程序本身係一個攻擊點。同時亦揭示國家級黑客組織可以隱藏一個超乎想像咁大規模嘅入侵——遠比之前知道嘅多——長達數年。

一個獨立研究員可以滲透同監視一個國家級黑客組織接近兩年，亦顯示北韓網絡部隊內部嘅保安漏洞其實好大 。