Nordkoreanske hackere bruger AI til at målrette kryptovirksomheder

Traders Union
Alle nyheder
Kryptovaluta
Nordkoreanske hackere

Alle nyheder

Tophistorier

Redaktionens Valg

Aktier

Kryptovaluta

Økonomi

Valutaer

Råvarer

Erhverv & Velstand

Markedsstemmer

Eugene Komchuk

10.08.2026

Nordkoreanske hackere bruger AI til at målrette kryptovirksomheder — Hackere bliver stadig farligere

Den nordkoreanske hackergruppe Kimsuky bruger lokale AI-systemer til at målrette kryptovaluta- og finansvirksomheder ifølge en rapport, der blev offentliggjort mandag af det sydkoreanske cybersikkerhedsfirma Genians.

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

Ifølge rapporten fandt cybersikkerhedsspecialister beviser på, at hackerne havde implementeret tre lokale miljøer baseret på store sprogmodeller — Ollama, GPT4All og Msty.

Disse værktøjer kan fungere offline og understøtter retrieval-augmented generation, eller RAG, så brugerne kan forespørge deres egne datasæt uden at sende oplysninger til eksterne cloudtjenester.

Kimsuky har også indsamlet biblioteker og softwareværktøjer til at integrere sprogmodeller i egne applikationer. Gruppen har brugt AI-kodeassistenten Cursor samt tale-til-tekst-værktøjer. Ifølge Genians undersøger hackerne, hvordan eksisterende open source-AI-modeller kan bruges til udvikling af malware, dataanalyse og automatisering af angreb.

Virksomheden vurderer, at der ikke længere er tale om isolerede AI-eksperimenter, men snarere om systematiske forberedelser på at integrere teknologien i cyberangreb i den virkelige verden.

Samtidig ser Kimsuky ikke ud til at udvikle egne AI-modeller fra bunden. I stedet fokuserer gruppen primært på at integrere eksisterende løsninger i sine hackingværktøjer.

Angreb på kryptoindustrien

Kimsuky fortsætter også med at bruge generativ AI til at skabe overbevisende phishingdokumenter relateret til digitale aktiver, investeringsstrategier og fintech-tjenester.

Nogle af de materialer, som forskerne fandt, efterlignede nøje dokumenter fra en koreansk AI-drevet investeringsplatform. De indeholdt et naturligt sprog, professionel formatering og en ensartet visuel stil, der er typisk for indhold skabt med generative AI-værktøjer.

Sidste år stjal nordkoreanske hackere kryptovaluta til en værdi af 2,02 milliarder dollar. Ifølge Chainalysis omfattede dette hackingen af Bybit-børsen til en værdi af 1,5 milliarder dollar.

Metoderne spænder fra grundlæggende phishing-e-mails til at placere IT-medarbejdere i kryptovalutavirksomheder for at få adgang til følsomme interne data.

Udviklingen inden for AI gør sådanne angreb stadig mere sofistikerede. NEAR Protocols medstifter Illia Polosukhin har tidligere sagt, at AI i betydelig grad fremskynder opdagelsen af sårbarheder, så hackere kan identificere svagheder i software hurtigere, end traditionelle sikkerhedsteams kan udbedre dem.

En del af statsapparatet

I Nordkorea er hackergrupper reelt blevet en del af statssystemet. Deres operationer rækker for længst ud over almindelig cyberkriminalitet: DPRK-tilknyttede grupper udfører spionage og stjæler penge og kryptovaluta, mens provenuet bruges til at finansiere statslige programmer. Amerikanske myndigheder og andre medlemmer af internationale grupper, der overvåger sanktioner, har direkte knyttet sådanne cyberoperationer til indtægter til Nordkoreas programmer for masseødelæggelsesvåben og ballistiske missiler.

Kryptovalutaer er blevet særligt attraktive mål, fordi stjålne aktiver hurtigt kan flyttes på tværs af grænser, samtidig med at det bliver vanskeligere at spore deres bevægelser. Analytikere bemærker, at sådanne tyverier hjælper Pyongyang med at generere indtægter i udenlandsk valuta og omgå internationale sanktioner, der begrænser landets adgang til det globale finansielle system.

Som en påmindelse hjælper Chainalysis Sydkorea med at bekæmpe nordkoreanske hackere.

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.

Kunne du lide artiklen?