Põhja-Korea häkkerid kasutavad tehisintellekti krüptoettevõtete sihtimiseks

Traders Union
Kõik uudised
Krüptovaluutad
Põhja-Korea häkkerid

Kõik uudised

Peamised uudised

Toimetajate valikud

Aktsiad

Krüptovaluutad

Majandus

Valuutad

Toorained

Äri ja rikkus

Eugene Komchuk

10.08.2026

Põhja-Korea häkkerid kasutavad tehisintellekti krüptoettevõtete sihtimiseks — Häkkerid muutuvad ohtlikumaks

Lõuna-Korea küberturbeettevõtte Genians esmaspäeval avaldatud raporti kohaselt kasutab Põhja-Korea häkkerirühmitus Kimsuky kohalikke tehisintellektisüsteeme krüptovaluuta- ja finantsettevõtete sihtimiseks.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Raporti kohaselt leidsid küberturbeeksperdid tõendeid, et häkkerid olid kasutusele võtnud kolm suurtel keelemudelitel põhinevat kohalikku keskkonda — Ollama, GPT4All ja Msty.

Need tööriistad võivad töötada võrguühenduseta ja toetavad otsinguga täiendatud genereerimist ehk RAG-i, võimaldades kasutajatel teha päringuid oma andmekogumites ilma teavet välistesse pilveteenustesse saatmata.

Kimsuky on kogunud ka teeke ja tarkvaratööriistu keelemudelite integreerimiseks oma rakendustesse. Rühmitus on kasutanud nii tehisintellektil põhinevat kodeerimisabilist Cursor kui ka kõnest tekstiks teisendamise tööriistu. Geniansi sõnul uurivad häkkerid võimalusi kasutada olemasolevaid avatud lähtekoodiga tehisintellektimudeleid pahavara arendamiseks, andmeanalüüsiks ja rünnakute automatiseerimiseks.

Ettevõtte hinnangul ei ole enam tegemist üksikute tehisintellektikatsetega, vaid süstemaatilise ettevalmistusega selle tehnoloogia integreerimiseks reaalsetesse küberrünnakutesse.

Samal ajal ei paista Kimsuky arendavat oma tehisintellektimudeleid algusest peale. Selle asemel keskendub rühmitus peamiselt olemasolevate lahenduste integreerimisele oma häkkimistööriistadesse.

Rünnakud krüptotööstuse vastu

Kimsuky kasutab jätkuvalt generatiivset tehisintellekti, et luua veenvaid digitaalvarade, investeerimisstrateegiate ja fintech-teenustega seotud õngitsusdokumente.

Mõned teadlaste avastatud materjalid jäljendasid väga täpselt ühe Korea tehisintellektil põhineva investeerimisplatvormi dokumente. Neis kasutati loomulikku keelt, professionaalset vormistust ja ühtset visuaalset stiili, mis on tüüpiline generatiivse tehisintellekti tööriistade abil loodud sisule.

Eelmisel aastal varastasid Põhja-Korea häkkerid krüptovaluutat 2,02 miljardi dollari väärtuses. Chainalysise andmetel sisaldas see summa Bybiti börsi 1,5 miljardi dollari suurust häkkimist.

Nende meetodid ulatuvad lihtsatest õngitsuskirjadest kuni IT-töötajate paigutamiseni krüptovaluutaettevõtetesse, et pääseda ligi tundlikele siseandmetele.

Tehisintellekti areng muudab sellised rünnakud üha keerukamaks. NEAR Protocoli kaasasutaja Illia Polosukhin ütles varem, et tehisintellekt kiirendab oluliselt haavatavuste avastamist, võimaldades häkkeritel tuvastada tarkvara nõrkusi kiiremini, kui traditsioonilised turvameeskonnad suudavad neid parandada.

Osa riigiaparaadist

Põhja-Koreas on häkkerirühmitustest saanud sisuliselt osa riigisüsteemist. Nende tegevus on juba ammu ületanud tavapärase küberkuritegevuse piirid: KRDV-ga seotud rühmitused tegelevad spionaaži ning raha ja krüptovaluuta varastamisega, samal ajal kui saadud tulu kasutatakse riiklike programmide rahastamiseks. USA ametivõimud ja teised rahvusvaheliste sanktsioonide järelevalverühmade liikmed on sellised küberoperatsioonid otseselt seostanud Põhja-Korea massihävitusrelvade ja ballistiliste rakettide programmidele tulu teenimisega.

Krüptovaluutad on muutunud eriti atraktiivseteks sihtmärkideks, sest varastatud varasid saab kiiresti üle piiri liigutada, muutes samal ajal nende liikumise jälgimise keerukamaks. Analüütikud märgivad, et sellised vargused aitavad Pyongyangil teenida välisvaluutat ja mööda hiilida rahvusvahelistest sanktsioonidest, mis piiravad selle juurdepääsu ülemaailmsele finantssüsteemile.

Meeldetuletuseks: Chainalysis aitab Lõuna-Koreal võidelda Põhja-Korea häkkeritega.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.

Kas teile meeldis artikkel?