Az észak-koreai hackerek AI-t használnak kriptocégek célba vételére

Traders Union
Minden hír
Kriptovaluták
Észak-koreai hackerek

Minden hír

Vezető hírek

Szerkesztők kedvencei

Részvények

Kriptovaluták

Gazdaság

Devizák

Árupiacok

Üzlet és vagyon

Piaci hangok

Eugene Komchuk

10.08.2026

Az észak-koreai hackerek AI-t használnak kriptocégek célba vételére — A hackerek egyre veszélyesebbé válnak

A dél-koreai Genians kiberbiztonsági vállalat hétfőn közzétett jelentése szerint az észak-koreai Kimsuky hackercsoport helyi AI-rendszereket használ kriptovaluta- és pénzügyi vállalatok célba vételére.

Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.

A jelentés szerint a kiberbiztonsági szakértők bizonyítékot találtak arra, hogy a hackerek három, nagy nyelvi modelleken alapuló helyi környezetet telepítettek: Ollama, GPT4All és Msty.

Ezek az eszközök offline is működhetnek, és támogatják a retrieval-augmented generationt, vagyis a RAG-et, így a felhasználók külső felhőszolgáltatásoknak való adattovábbítás nélkül kérdezhetnek le saját adathalmazokat.

A Kimsuky emellett könyvtárakat és szoftvereszközöket is gyűjtött a nyelvi modellek saját alkalmazásaiba történő integrálásához. A csoport a Cursor AI-kódolási asszisztenst, valamint beszéd-szöveg átalakító eszközöket is használt. A Genians szerint a hackerek azt vizsgálják, hogyan használhatják a meglévő nyílt forráskódú AI-modelleket malware-fejlesztésre, adatelemzésre és a támadások automatizálására.

A vállalat szerint ez már nem elszigetelt AI-kísérletek sorozata, hanem a technológia valós kibertámadásokba történő integrálásának szisztematikus előkészítése.

Ugyanakkor úgy tűnik, hogy a Kimsuky nem fejleszt saját AI-modelleket a nulláról. Ehelyett a csoport elsősorban a meglévő megoldások hackereszközeibe történő integrálására összpontosít.

Támadások a kriptoipar ellen

A Kimsuky továbbra is generatív AI-t használ meggyőző, digitális eszközökhöz, befektetési stratégiákhoz és fintechszolgáltatásokhoz kapcsolódó adathalász dokumentumok létrehozására.

A kutatók által feltárt anyagok egy része szorosan utánozta egy koreai, AI-alapú befektetési platform dokumentumait. Természetes nyelvezetet, professzionális formázást és a generatív AI-eszközökkel létrehozott tartalmakra jellemző egységes vizuális stílust alkalmaztak.

Tavaly az észak-koreai hackerek 2,02 milliárd dollár értékű kriptovalutát loptak el. A Chainalysis szerint ez az összeg magában foglalta a Bybit tőzsde 1,5 milliárd dolláros feltörését is.

Módszereik az egyszerű adathalász e-mailektől egészen addig terjednek, hogy informatikai dolgozókat helyeznek el kriptovaluta-vállalatoknál, hogy hozzáférést szerezzenek érzékeny belső adatokhoz.

Az AI fejlődése egyre kifinomultabbá teszi az ilyen támadásokat. Illia Polosukhin, a NEAR Protocol társalapítója korábban azt mondta, hogy az AI jelentősen felgyorsítja a sérülékenységek felderítését, így a hackerek gyorsabban azonosíthatják a szoftverek gyenge pontjait, mint ahogy a hagyományos biztonsági csapatok kijavíthatnák azokat.

Az állami gépezet része

Észak-Koreában a hackercsoportok gyakorlatilag az állami rendszer részévé váltak. Műveleteik már rég túlmutatnak a hagyományos kiberbűnözésen: a KNDK-hoz köthető csoportok kémkedést, valamint pénz- és kriptovaluta-lopást folytatnak, a bevételeket pedig állami programok finanszírozására használják. Az amerikai hatóságok és a nemzetközi szankciók ellenőrzését végző csoportok más tagjai közvetlen kapcsolatot állapítottak meg az ilyen kiberműveletek és az Észak-Korea tömegpusztító fegyver- és ballisztikusrakéta-programjai számára történő bevételteremtés között.

A kriptovaluták különösen vonzó célponttá váltak, mivel az ellopott eszközök gyorsan mozgathatók a határokon át, miközben az útjuk nyomon követése nehezebbé válik. Az elemzők szerint az ilyen lopások segítenek Phenjannak devizabevételt generálni és megkerülni azokat a nemzetközi szankciókat, amelyek korlátozzák hozzáférését a globális pénzügyi rendszerhez.

Emlékeztetőül: a Chainalysis segít Dél-Koreának az észak-koreai hackerek elleni küzdelemben.

Ez az anyag harmadik felek véleményét tartalmazhatja, a weboldalon található adatok és információk egyike sem minősül befektetési tanácsnak a Jogi nyilatkozatunk szerint. Bár szigorú Szerkesztői Integritást követünk, ez a bejegyzés tartalmazhat hivatkozásokat partnereink termékeire.

Tetszett a cikk?