Північнокорейська хакерська група розробляє та впроваджує AI-інструменти для кібератак на криптовалютні компанії

Північнокорейська хакерська група активізує кібератаки на компанії за допомогою розроблених AI-інструментів

Південнокорейська компанія з кібербезпеки Genians повідомила, що хакерська група Kimsuky, пов'язана з урядом Північної Кореї, створює інфраструктуру AI (штучного інтелекту), яка працює в локальному середовищі.

Цей крок свідчить про те, що група перейшла на новий етап, де AI глибоко інтегрований у самі кібератакуючі дії, виходячи за межі простого створення текстів фішингових електронних листів.

Згідно з повідомленням, Kimsuky використовує такі інструменти, як "Ollama", "GPT4All" та "Msty", щоб створити локальне середовище для великих мовних моделей (LLM), яке не залежить від зовнішніх хмарних сервісів. Також було підтверджено впровадження технології пошукового розширеного генерування (RAG).

Запуск AI в локальному середовищі дозволяє безпечно обробляти конфіденційні дані та внутрішні документи, викрадені з місць вторгнення, без їх відправлення на зовнішні сервіси. Це мінімізує ризик витоку інформації з боку атакуючих, дозволяючи їм продовжувати аналіз даних та вдосконалювати тексти фішингових повідомлень.

Просування автоматизації розробки шкідливого ПЗ та обробки даних

З інфраструктури групи були виявлені файли, пов'язані з AI-підтримуваними інструментами кодування "Cursor" та інструментами для перетворення мови в текст "Whisper", а також різноманітні фреймворки AI-агентів.

Ці інструменти, ймовірно, були зібрані для підтримки не лише ефективного автоматичного аналізу викрадених аудіоданих та великої кількості матеріалів, але й для автоматизації розробки шкідливого ПЗ та всього процесу кібератак. Насправді, було виявлено кілька AI-генерованих документів, які були майстерно підроблені під легітимні фінансові та криптовалютні документи.

Загроза, що посилюється для сектора криптоактивів

Діяльність загроз, пов'язаних з Північною Кореєю, націлена на криптоактиви є надзвичайно серйозною. Згідно з доповідями розслідувальних органів, більше половини криптоактивів, викрадених у першій половині 2026 року, приблизно 609 мільйонів доларів (близько 96,95 мільярда єн), були пов'язані з хакерами з Північної Кореї. Це включає в себе великомасштабні випадки шахрайства, такі як TraderTraitor, а також організовану діяльність з отримання коштів за допомогою підроблених ID IT-спеціалістів.

Цільові атаки, що використовують AI, стають дедалі більш витонченими і складними, що ускладнює їх виявлення. Компаніям, пов'язаним з криптоактивами, необхідно впроваджувати комплексні заходи безпеки, такі як посилення контролю доступу, багатофакторна аутентифікація та моніторинг на основі поведінки (виявлення поведінки), замість покладання на традиційні методи виявлення, які спираються на неприродність тексту.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.