Дослідник «живе» серед північнокорейських хакерів і виявляє 1 640 жертв

Криптовалюти / Новини у світі криптовалют 06-08-2026 58 0

Gate Pre-IPOs Фаза 3 запускає Moonshot AI (KIMI) з підпискою через USDT та GUSD Правило, що керувало японською єною десятиліттями, зламалось — стверджує Apollo

Researcher Lives Among North Korean Hackers, Discovers 1,640 Victims

Грецький дослідник безпеки 22 місяці провів всередині північнокорейських хакерських серверів і вийшов звідти зі списком жертв з 1 640 організацій у 57 країнах.

Вангеліс Стікас — технічний директор охоронної компанії Kumio. Свої висновки він представив цього тижня на конференції Black Hat у Лас-Вегасі.

Як мисливці стали дичиною

Стікас пробрався на C2-сервери (управління та контроль), які угруповання використовують для управління своїм шкідливим ПЗ. У деяких випадках він опинявся на їхніх особистих комп'ютерах — хакери заразили ці машини самі. Потім він просто залишився: майже два роки спостерігав за їхньою роботою та фіксував кожну нову жертву.

Він видобув ~5 терабайт даних: ключі розробників, закритий вихідний код, повідомлення угруповань у Slack та Discord. 1 640 організацій, 700-800 — серйозно зламані (root-доступ до серверів, AWS root-права або ключі крипто-гаманців).

Стежте за нами в X, щоб отримувати останні новини в режимі реального часу

Єдиний експлойт — пропозиція роботи

Ніяких програмних вразливостей. Схема Contagious Interview (Palo Alto Networks, листопад 2023): пропозиція старшої посади → тестове завдання вдома → встановлення шкідливого ПЗ. Microsoft (березень 2026): фальшиві пакети коду на GitHub, GitLab, Bitbucket. Відкриття у VS Code → запит довіри → код зловмисників. Бекдор шукає: API-токени, хмарні облікові дані, ключі підпису, крипто-гаманці, файли менеджера паролів. Consensys: прихований КНДР-розробник у команді MetaMask виявлений через місяць.

Один підрядник — тридцять вхідних дверей

Стікас знайшов підрядників з діючими обліковими даними до 30 компаній. Дитяча лікарня Бостона: уразливість через особистий пристрій колишнього підрядника. Угруповання ігнорували медичні записи і кримінальні бази — брали гаманці та блокчейн-доступ. Coinbase, Uniswap Labs отримали попередження.

КНДР у 2025: $2,02 млрд викрадено (+51% за рік, CrowdStrike). GOLDEN CHOLLIMA. Drift Protocol: $285M (квітень, особисті зустрічі). 2 атаки = 76% втрат 2026 р. з 3% інцидентів. Загалом $6B+ з 2017 р. Crypto ISAC: об'єднання розвідданих про загрози КНДР.

Джерело: BeInCrypto