Pohjoiskorealaiset hakkerit käyttävät tekoälyä kryptoyritysten kohdistamiseen

Traders Union
Kaikki uutiset
Kryptovaluutat
Pohjoiskorealaiset hakkerit

Kaikki uutiset

Pääuutiset

Parhaat palat

Osakkeet

Kryptovaluutat

Talous

Valuuttaparit

Raaka-aineet

Liiketoiminta ja varallisuus

Markkinakatsaus

Eugene Komchuk

10.08.2026

Pohjoiskorealaiset hakkerit käyttävät tekoälyä kryptoyritysten kohdistamiseen — Hakkereista tulee yhä vaarallisempia

Eteläkorealaisen kyberturvallisuusyritys Geniansin maanantaina julkaiseman raportin mukaan pohjoiskorealainen hakkeriryhmä Kimsuky käyttää paikallisia tekoälyjärjestelmiä kryptovaluutta- ja rahoitusalan yritysten kohdistamiseen.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Raportin mukaan kyberturvallisuusasiantuntijat löysivät todisteita siitä, että hakkerit olivat ottaneet käyttöön kolme suurten kielimallien pohjalta rakennettua paikallista ympäristöä: Ollama, GPT4All ja Msty.

Nämä työkalut voivat toimia offline-tilassa ja tukea tiedonhakuun perustuvaa generointia eli RAG-menetelmää, jonka ansiosta käyttäjät voivat tehdä hakuja omista tietoaineistoistaan lähettämättä tietoja ulkoisiin pilvipalveluihin.

Kimsuky on myös kerännyt kirjastoja ja ohjelmistotyökaluja kielimallien integroimiseksi omiin sovelluksiinsa. Ryhmä on käyttänyt Cursor-tekoälykoodiavustajaa sekä puheentunnistustyökaluja. Geniansin mukaan hakkerit tutkivat tapoja hyödyntää olemassa olevia avoimen lähdekoodin tekoälymalleja haittaohjelmien kehittämiseen, data-analyysiin ja hyökkäysten automatisointiin.

Yhtiön mukaan kyse ei enää ole yksittäisistä tekoälykokeiluista, vaan järjestelmällisestä valmistautumisesta teknologian integroimiseksi tosielämän kyberhyökkäyksiin.

Samalla Kimsuky ei vaikuta kehittävän omia tekoälymallejaan alusta alkaen. Sen sijaan ryhmä keskittyy ensisijaisesti olemassa olevien ratkaisujen integroimiseen hakkerointityökaluihinsa.

Hyökkäykset kryptoteollisuutta vastaan

Kimsuky käyttää edelleen generatiivista tekoälyä luodakseen uskottavia tietojenkalasteluasiakirjoja, jotka liittyvät digitaalisiin omaisuuseriin, sijoitusstrategioihin ja fintech-palveluihin.

Osa tutkijoiden löytämistä materiaaleista jäljitteli tarkasti korealaisen tekoälypohjaisen sijoitusalustan asiakirjoja. Niissä käytettiin luontevaa kieltä, ammattimaista muotoilua ja johdonmukaista visuaalista tyyliä, joka on tyypillistä generatiivisilla tekoälytyökaluilla luodulle sisällölle.

Viime vuonna pohjoiskorealaiset hakkerit varastivat kryptovaluuttaa 2,02 miljardin dollarin arvosta. Chainalysisin mukaan tähän summaan sisältyi Bybit-pörssiin kohdistunut 1,5 miljardin dollarin hakkerointi.

Menetelmät vaihtelevat perinteisistä tietojenkalasteluviesteistä siihen, että tietotekniikan työntekijöitä sijoitetaan kryptovaluuttayrityksiin pääsyn saamiseksi arkaluonteisiin sisäisiin tietoihin.

Tekoälyn kehitys tekee tällaisista hyökkäyksistä yhä kehittyneempiä. NEAR Protocolin toinen perustaja Illia Polosukhin sanoi aiemmin, että tekoäly nopeuttaa merkittävästi haavoittuvuuksien löytämistä, minkä ansiosta hakkerit voivat tunnistaa ohjelmistojen heikkouksia nopeammin kuin perinteiset tietoturvatiimit pystyvät korjaamaan niitä.

Osa valtiokoneistoa

Pohjois-Koreassa hakkeriryhmistä on käytännössä tullut osa valtiokoneistoa. Niiden toiminta on jo pitkään ylittänyt tavanomaisen kyberrikollisuuden rajat: Pohjois-Koreaan kytkeytyvät ryhmät harjoittavat vakoilua sekä rahan ja kryptovaluuttojen varastamista, ja tuottoja käytetään valtion ohjelmien rahoittamiseen. Yhdysvaltain viranomaiset ja muut kansainvälisiin pakotteiden valvontaryhmiin kuuluvat tahot ovat yhdistäneet tällaiset kyberoperaatiot suoraan Pohjois-Korean joukkotuhoase- ja ballististen ohjusten ohjelmien rahoittamiseen.

Kryptovaluutoista on tullut erityisen houkuttelevia kohteita, koska varastetut varat voidaan siirtää nopeasti rajojen yli ja samalla vaikeuttaa niiden liikkeiden jäljittämistä. Analyytikoiden mukaan tällaiset varkaudet auttavat Pjongjangia hankkimaan valuuttatuloja ja kiertämään kansainvälisiä pakotteita, jotka rajoittavat sen pääsyä maailmanlaajuiseen rahoitusjärjestelmään.

Muistutuksena: Chainalysis auttaa Etelä-Koreaa torjumaan pohjoiskorealaisia hakkereita.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.

Piditkö artikkelista?