يستخدم القراصنة الكوريون الشماليون الذكاء الاصطناعي لاستهداف شركات العملات الرقمية

يستخدم القراصنة الكوريون الشماليون الذكاء الاصطناعي لاستهداف شركات العملات الرقمية
القراصنة يصبحون أكثر خطورة

​تستخدم مجموعة القراصنة الكوريين الشماليين Kimsuky أنظمة ذكاء اصطناعي محلية لاستهداف شركات العملات الرقمية والقطاع المالي، وفقًا لتقرير نشرته شركة Genians الكورية الجنوبية للأمن السيبراني يوم الاثنين.

تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.

ووفقًا لـ التقرير ، عثر متخصصو الأمن السيبراني على أدلة تفيد بأن القراصنة نشروا ثلاث بيئات محلية قائمة على نماذج اللغة الكبيرة — Ollama وGPT4All وMsty.

يمكن لهذه الأدوات العمل دون اتصال بالإنترنت ودعم التوليد المعزز بالاسترجاع، أو RAG، مما يتيح للمستخدمين الاستعلام عن مجموعات بياناتهم الخاصة دون إرسال المعلومات إلى خدمات سحابية خارجية.

كما جمعت Kimsuky مكتبات وأدوات برمجية لدمج نماذج اللغة في تطبيقاتها الخاصة. واستخدمت المجموعة مساعد البرمجة بالذكاء الاصطناعي Cursor، إلى جانب أدوات تحويل الكلام إلى نص. ووفقًا لـ Genians، يستكشف القراصنة سبل استخدام نماذج الذكاء الاصطناعي مفتوحة المصدر الحالية لتطوير البرمجيات الخبيثة وتحليل البيانات وأتمتة الهجمات.

وترى الشركة أن الأمر لم يعد يتعلق بتجارب منفصلة في مجال الذكاء الاصطناعي، بل بتحضير منهجي لدمج هذه التقنية في هجمات إلكترونية واقعية.

وفي الوقت نفسه، لا يبدو أن Kimsuky تطور نماذج ذكاء اصطناعي خاصة بها من الصفر. وبدلًا من ذلك، تركز المجموعة أساسًا على دمج الحلول الحالية في أدوات القرصنة الخاصة بها.

الهجمات على قطاع العملات الرقمية

تواصل Kimsuky أيضًا استخدام الذكاء الاصطناعي التوليدي لإنشاء مستندات تصيد مقنعة تتعلق بالأصول الرقمية واستراتيجيات الاستثمار وخدمات التكنولوجيا المالية.

وقد حاكت بعض المواد التي اكتشفها الباحثون عن كثب مستندات صادرة عن منصة كورية للاستثمار مدعومة بالذكاء الاصطناعي. وتميزت بلغة طبيعية وتنسيق احترافي وأسلوب بصري متسق، وهو ما يميز عادةً المحتوى المُنشأ باستخدام أدوات الذكاء الاصطناعي التوليدي.

في العام الماضي، سرق القراصنة الكوريون الشماليون عملات رقمية بقيمة 2.02 مليار دولار. ووفقًا لـ Chainalysis، شمل هذا الرقم اختراق منصة Bybit بقيمة 1.5 مليار دولار.

وتتراوح أساليبهم بين رسائل التصيد الإلكتروني الأساسية وزرع موظفي تكنولوجيا المعلومات داخل شركات العملات الرقمية بهدف الوصول إلى بيانات داخلية حساسة.

ويجعل تطور الذكاء الاصطناعي هذه الهجمات أكثر تعقيدًا بشكل متزايد. وكان إيليا بولوسوخين، الشريك المؤسس لـ NEAR Protocol، قد قال سابقًا إن الذكاء الاصطناعي يسرّع اكتشاف الثغرات بشكل كبير، مما يتيح للقراصنة تحديد نقاط الضعف في البرمجيات بسرعة تفوق قدرة فرق الأمن التقليدية على إصلاحها.

جزء من جهاز الدولة

في كوريا الشمالية، أصبحت مجموعات القراصنة فعليًا جزءًا من منظومة الدولة. وقد تجاوزت عملياتها منذ فترة طويلة نطاق الجرائم الإلكترونية العادية؛ إذ تنخرط المجموعات المرتبطة بجمهورية كوريا الديمقراطية الشعبية في التجسس وسرقة الأموال والعملات الرقمية، بينما تُستخدم العائدات لتمويل برامج الدولة. وقد ربطت السلطات الأمريكية وأعضاء آخرون في مجموعات مراقبة العقوبات الدولية هذه العمليات الإلكترونية مباشرةً بتوليد الإيرادات لبرامج أسلحة الدمار الشامل والصواريخ الباليستية في كوريا الشمالية.

وأصبحت العملات الرقمية أهدافًا جذابة بشكل خاص، لأن الأصول المسروقة يمكن نقلها بسرعة عبر الحدود، مع جعل تتبع حركتها أكثر صعوبة. ويشير المحللون إلى أن عمليات السرقة هذه تساعد بيونغ يانغ على توليد إيرادات بالعملات الأجنبية والتحايل على العقوبات الدولية التي تقيد وصولها إلى النظام المالي العالمي.

وللتذكير، تساعد Chainalysis كوريا الجنوبية في مكافحة القراصنة الكوريين الشماليين.

قد يحتوي هذا المحتوى على آراء طرف ثالث، ولا تشكل أي من البيانات والمعلومات على هذه الصفحة الإلكترونية نصيحة استثمارية وفقًا لـ إخلاء المسؤولية الخاص بنا. بينما نلتزم بـ النزاهة التحريرية الصارمة، قد يحتوي هذا المنشور على إشارات إلى منتجات من شركائنا.