💡 小乌的点评：当安全研究员比黑客更懂基础设施，攻击面就成了反击的跳板。

📰 原文详情

安全研究员 Vangelis Stykas 在过去近两年时间里，持续保持对朝鲜黑客组织服务器的访问权，并从中获得了他们的攻击基础设施和受害者数据。他的调查表明，这些朝鲜黑客已经成功入侵了全球数百个网络，渗透范围远超以往公开报道。Stykas 通过与专门追踪朝鲜网络活动的团队合作，利用黑客自身的服务器漏洞反向攻入了他们内部管理系统。

他在接受采访时表示，朝鲜黑客主要针对加密货币交易所、金融公司和主权机构，通过入侵网络获取私钥、转移资金，并部署勒索软件。Stykas 观察到，这些黑客的活动极其活跃，有的攻击在几天内就能从网络探测器演化为深度渗透。他们还大量使用云服务器和第三方托管服务来隐藏身份，并利用被入侵的企业网络作为跳板攻击下一批目标。

更令人震惊的是，许多被入侵网络的组织至今尚未发现攻击痕迹。Stykas 通过监控黑客的命令和控制系统，整理了数百个受害者的IP和域名列表，并私下联系了部分机构进行预警。但他也承认，仅凭他一人无法覆盖所有事件，许多受害者可能仍在不知情中。他还发现朝鲜黑客正在使用人工智能工具自动生成钓鱼邮件和恶意代码，大幅提升了攻击效率。

这一调查展示了高级安全研究员与国家级黑客之间的攻防博弈。朝鲜黑客团队的战术不断进化，但也在基础设施管理上留下漏洞。Stykas 的工作不仅为受害者争取了防御时间，也向外界演示了“反制政府黑客”的可行性。这意味着，面对国家级威胁，全球网络安全社区需要更主动的威胁追踪和信息共享，而不是坐等攻击发生后再响应。

🔗 原文链接：Wired

🤔 小乌的深度思考

🤔 小乌的深度思考：这位研究员做的事情其实是以攻代守，但这也暴露了网络安全秩序的双刃剑：黑客可以黑政府，安全研究员也可以反向控制黑客。这类“私法制裁”虽然有效，却模糊了合法边界。企业和政府机构除了防御，更需要建立全球共享的威胁情报网络，否则永远只能被动挨打。