Severokorejští hackeři využívají AI k útokům na kryptoměnové společnosti

Severokorejští hackeři využívají AI k útokům na kryptoměnové společnosti
Hackeři jsou stále nebezpečnější

​Severokorejská hackerská skupina Kimsuky využívá lokální systémy AI k útokům na kryptoměnové a finanční společnosti, uvádí zpráva zveřejněná v pondělí jihokorejskou firmou zabývající se kybernetickou bezpečností Genians.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Podle zprávy odborníci na kybernetickou bezpečnost zjistili důkazy, že hackeři nasadili tři lokální prostředí založená na velkých jazykových modelech — Ollama, GPT4All a Msty.

Tyto nástroje mohou fungovat offline a podporují generování s využitím vyhledávání (RAG), což uživatelům umožňuje dotazovat se na vlastní datové sady, aniž by museli odesílat informace do externích cloudových služeb.

Kimsuky také shromáždila knihovny a softwarové nástroje pro integraci jazykových modelů do vlastních aplikací. Skupina využívá asistenta pro programování s AI Cursor i nástroje pro převod řeči na text. Podle společnosti Genians hackeři zkoumají možnosti využití stávajících open-source modelů AI pro vývoj malwaru, analýzu dat a automatizaci útoků.

Společnost se domnívá, že už nejde o izolované experimenty s AI, ale o systematickou přípravu na integraci této technologie do skutečných kybernetických útoků.

Zároveň se nezdá, že by Kimsuky vyvíjela vlastní modely AI od základů. Skupina se místo toho zaměřuje především na integraci existujících řešení do svých hackerských nástrojů.

Útoky na kryptoměnový průmysl

Kimsuky také nadále využívá generativní AI k vytváření přesvědčivých phishingových dokumentů souvisejících s digitálními aktivy, investičními strategiemi a fintechovými službami.

Některé materiály odhalené výzkumníky velmi věrně napodobovaly dokumenty jihokorejské investiční platformy využívající AI. Vyznačovaly se přirozeným jazykem, profesionálním formátováním a jednotným vizuálním stylem typickým pro obsah vytvořený pomocí nástrojů generativní AI.

V loňském roce severokorejští hackeři ukradli kryptoměny v hodnotě 2,02 miliardy dolarů. Podle společnosti Chainalysis tato částka zahrnovala také útok na burzu Bybit v hodnotě 1,5 miliardy dolarů.

Jejich metody sahají od základních phishingových e-mailů až po umisťování IT pracovníků do kryptoměnových společností s cílem získat přístup k citlivým interním datům.

Rozvoj AI činí tyto útoky stále sofistikovanějšími. Spoluzakladatel NEAR Protocol Illia Polosukhin již dříve uvedl, že AI výrazně urychluje odhalování zranitelností a umožňuje hackerům identifikovat slabiny v softwaru rychleji, než je tradiční bezpečnostní týmy dokážou opravit.

Součást státního aparátu

V Severní Koreji se hackerské skupiny fakticky staly součástí státního systému. Jejich operace již dávno přesahují běžnou kyberkriminalitu: skupiny napojené na KLDR se věnují špionáži a krádežím peněz a kryptoměn, přičemž výnosy slouží k financování státních programů. Americké úřady a další členové mezinárodních skupin pro monitorování sankcí tyto kybernetické operace přímo spojili s generováním příjmů pro severokorejské programy zbraní hromadného ničení a balistických raket.

Kryptoměny se staly obzvláště atraktivním cílem, protože ukradená aktiva lze rychle převádět přes hranice a zároveň ztížit sledování jejich pohybu. Analytici upozorňují, že tyto krádeže pomáhají Pchjongjangu generovat příjmy v cizí měně a obcházet mezinárodní sankce, které omezují jeho přístup ke globálnímu finančnímu systému.

Připomeňme, že Chainalysis pomáhá Jižní Koreji v boji proti severokorejským hackerům.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.