Οι χάκερ από τη Βόρεια Κορέα χρησιμοποιούν AI για να στοχεύουν εταιρείες crypto
Η βορειοκορεατική ομάδα χάκερ Kimsuky χρησιμοποιεί τοπικά συστήματα AI για να στοχεύει εταιρείες κρυπτονομισμάτων και χρηματοοικονομικές εταιρείες, σύμφωνα με έκθεση που δημοσίευσε τη Δευτέρα η νοτιοκορεατική εταιρεία κυβερνοασφάλειας Genians.
Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.
Σύμφωνα με την έκθεση, ειδικοί κυβερνοασφάλειας εντόπισαν στοιχεία ότι οι χάκερ είχαν αναπτύξει τρία τοπικά περιβάλλοντα βασισμένα σε μεγάλα γλωσσικά μοντέλα — τα Ollama, GPT4All και Msty.
Αυτά τα εργαλεία μπορούν να λειτουργούν offline και υποστηρίζουν retrieval-augmented generation ή RAG, επιτρέποντας στους χρήστες να υποβάλλουν ερωτήματα στα δικά τους σύνολα δεδομένων χωρίς να αποστέλλουν πληροφορίες σε εξωτερικές υπηρεσίες cloud.
Η Kimsuky έχει επίσης συγκεντρώσει βιβλιοθήκες και εργαλεία λογισμικού για την ενσωμάτωση γλωσσικών μοντέλων στις δικές της εφαρμογές. Η ομάδα έχει χρησιμοποιήσει τον βοηθό προγραμματισμού AI Cursor, καθώς και εργαλεία μετατροπής ομιλίας σε κείμενο. Σύμφωνα με τη Genians, οι χάκερ εξετάζουν τρόπους αξιοποίησης υφιστάμενων open-source μοντέλων AI για την ανάπτυξη malware, την ανάλυση δεδομένων και την αυτοματοποίηση επιθέσεων.
Η εταιρεία εκτιμά ότι αυτό δεν αποτελεί πλέον ζήτημα μεμονωμένων πειραμάτων AI, αλλά συστηματική προετοιμασία για την ενσωμάτωση της τεχνολογίας σε κυβερνοεπιθέσεις στον πραγματικό κόσμο.
Παράλληλα, η Kimsuky δεν φαίνεται να αναπτύσσει τα δικά της μοντέλα AI από το μηδέν. Αντίθετα, η ομάδα επικεντρώνεται κυρίως στην ενσωμάτωση υφιστάμενων λύσεων στα εργαλεία hacking της.
Επιθέσεις στον κλάδο των crypto
Η Kimsuky συνεχίζει επίσης να χρησιμοποιεί generative AI για τη δημιουργία πειστικών εγγράφων phishing που σχετίζονται με ψηφιακά περιουσιακά στοιχεία, επενδυτικές στρατηγικές και υπηρεσίες fintech.
Ορισμένα από τα υλικά που εντόπισαν οι ερευνητές μιμούνταν πιστά έγγραφα από μια κορεατική επενδυτική πλατφόρμα που λειτουργεί με AI. Περιλάμβαναν φυσική γλώσσα, επαγγελματική μορφοποίηση και συνεπή οπτική ταυτότητα, χαρακτηριστική περιεχομένου που δημιουργείται με εργαλεία generative AI.
Πέρυσι, χάκερ από τη Βόρεια Κορέα έκλεψαν κρυπτονομίσματα αξίας 2,02 δισ. δολαρίων. Σύμφωνα με τη Chainalysis, το ποσό αυτό περιλάμβανε και την επίθεση ύψους 1,5 δισ. δολαρίων στο ανταλλακτήριο Bybit.
Οι μέθοδοί τους κυμαίνονται από βασικά email phishing έως την τοποθέτηση εργαζομένων στον τομέα IT μέσα σε εταιρείες κρυπτονομισμάτων, προκειμένου να αποκτήσουν πρόσβαση σε ευαίσθητα εσωτερικά δεδομένα.
Η ανάπτυξη της AI καθιστά αυτές τις επιθέσεις ολοένα πιο εξελιγμένες. Ο συνιδρυτής του NEAR Protocol, Illia Polosukhin, δήλωσε στο παρελθόν ότι η AI επιταχύνει σημαντικά τον εντοπισμό ευπαθειών, επιτρέποντας στους χάκερ να εντοπίζουν αδυναμίες στο λογισμικό ταχύτερα από όσο μπορούν να τις διορθώσουν οι παραδοσιακές ομάδες ασφάλειας.
Μέρος του κρατικού μηχανισμού
Στη Βόρεια Κορέα, οι ομάδες χάκερ έχουν ουσιαστικά γίνει μέρος του κρατικού συστήματος. Οι επιχειρήσεις τους έχουν εδώ και καιρό ξεπεράσει τα όρια του συνηθισμένου κυβερνοεγκλήματος: ομάδες που συνδέονται με τη ΛΔΚ εμπλέκονται σε κατασκοπεία και στην κλοπή χρημάτων και κρυπτονομισμάτων, ενώ τα έσοδα χρησιμοποιούνται για τη χρηματοδότηση κρατικών προγραμμάτων. Οι αρχές των ΗΠΑ και άλλα μέλη διεθνών ομάδων παρακολούθησης κυρώσεων έχουν συνδέσει άμεσα αυτές τις κυβερνοεπιχειρήσεις με τη δημιουργία εσόδων για τα προγράμματα όπλων μαζικής καταστροφής και βαλλιστικών πυραύλων της Βόρειας Κορέας.
Τα κρυπτονομίσματα έχουν γίνει ιδιαίτερα ελκυστικοί στόχοι, επειδή τα κλεμμένα περιουσιακά στοιχεία μπορούν να μεταφερθούν γρήγορα διασυνοριακά, ενώ η ιχνηλάτηση της διακίνησής τους γίνεται δυσκολότερη. Οι αναλυτές επισημαίνουν ότι τέτοιες κλοπές βοηθούν την Πιονγκγιάνγκ να δημιουργεί έσοδα σε ξένο νόμισμα και να παρακάμπτει τις διεθνείς κυρώσεις που περιορίζουν την πρόσβασή της στο παγκόσμιο χρηματοπιστωτικό σύστημα.
Υπενθυμίζεται ότι η Chainalysis βοηθά τη Νότια Κορέα να καταπολεμήσει τους χάκερ από τη Βόρεια Κορέα.
Τελευταίες AI Ειδήσεις
- Forex
- Crypto