Грецький дослідник безпеки 22 місяці провів всередині північнокорейських хакерських серверів і вийшов звідти зі списком жертв з 1 640 організацій у 57 країнах.
Вангеліс Стікас — технічний директор охоронної компанії Kumio. Свої висновки він представив цього тижня на конференції Black Hat у Лас-Вегасі.
Як мисливці стали дичиною
Стікас пробрався на C2-сервери (управління та контроль), які угруповання використовують для управління своїм шкідливим ПЗ. У деяких випадках він опинявся на їхніх особистих комп'ютерах — хакери заразили ці машини самі. Потім він просто залишився: майже два роки спостерігав за їхньою роботою та фіксував кожну нову жертву.
Він видобув ~5 терабайт даних: ключі розробників, закритий вихідний код, повідомлення угруповань у Slack та Discord. 1 640 організацій, 700-800 — серйозно зламані (root-доступ до серверів, AWS root-права або ключі крипто-гаманців).
Стежте за нами в X, щоб отримувати останні новини в режимі реального часу
Єдиний експлойт — пропозиція роботи
Ніяких програмних вразливостей. Схема Contagious Interview (Palo Alto Networks, листопад 2023): пропозиція старшої посади → тестове завдання вдома → встановлення шкідливого ПЗ. Microsoft (березень 2026): фальшиві пакети коду на GitHub, GitLab, Bitbucket. Відкриття у VS Code → запит довіри → код зловмисників. Бекдор шукає: API-токени, хмарні облікові дані, ключі підпису, крипто-гаманці, файли менеджера паролів. Consensys: прихований КНДР-розробник у команді MetaMask виявлений через місяць.
Один підрядник — тридцять вхідних дверей
Стікас знайшов підрядників з діючими обліковими даними до 30 компаній. Дитяча лікарня Бостона: уразливість через особистий пристрій колишнього підрядника. Угруповання ігнорували медичні записи і кримінальні бази — брали гаманці та блокчейн-доступ. Coinbase, Uniswap Labs отримали попередження.
КНДР у 2025: $2,02 млрд викрадено (+51% за рік, CrowdStrike). GOLDEN CHOLLIMA. Drift Protocol: $285M (квітень, особисті зустрічі). 2 атаки = 76% втрат 2026 р. з 3% інцидентів. Загалом $6B+ з 2017 р. Crypto ISAC: об'єднання розвідданих про загрози КНДР.
Джерело: BeInCrypto
