据安全公司 Kumio 的首席技术官兼研究员 Vangelis Stykas 透露,他在本周于拉斯维加斯举行的 Black Hat 大会上表示,自己已渗透朝鲜黑客的命令与控制服务器长达 22 个月,并记录了来自 57 个国家的 1,640 个遭入侵组织。Stykas 提取了约 5 太字节的数据,包括开发者密钥、源代码和内部通信记录,因此能够直接通过攻击者的文件核实受害者数量,而不是依赖外部估算。在这 1,640 个组织中,他评估认为有 700 至 800 个遭到严重入侵,攻击者获得了服务器的 root 权限、AWS 访问权限或加密货币钱包密钥。