Peretas Korea Utara menggunakan AI untuk menargetkan perusahaan kripto

Traders Union
Semua berita
Kripto
Peretas Korea Utara

Semua berita

Berita Utama

Pilihan Editor

Saham

Kripto

Ekonomi

Mata Uang

Komoditas

Bisnis & Kekayaan

Suara Market

Eugene Komchuk

10.08.2026

Peretas Korea Utara menggunakan AI untuk menargetkan perusahaan kripto — Peretas menjadi semakin berbahaya

Menurut laporan yang diterbitkan pada Senin oleh perusahaan keamanan siber Korea Selatan Genians, kelompok peretas Korea Utara Kimsuky menggunakan sistem AI lokal untuk menargetkan perusahaan cryptocurrency dan keuangan.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Menurut laporan tersebut, spesialis keamanan siber menemukan bukti bahwa para peretas telah menerapkan tiga lingkungan lokal berbasis large language model — Ollama, GPT4All, dan Msty.

Alat-alat ini dapat beroperasi secara offline dan mendukung retrieval-augmented generation, atau RAG, sehingga pengguna dapat melakukan kueri terhadap dataset mereka sendiri tanpa mengirimkan informasi ke layanan cloud eksternal.

Kimsuky juga telah mengumpulkan library dan perangkat lunak untuk mengintegrasikan language model ke dalam aplikasinya sendiri. Kelompok ini telah menggunakan AI coding assistant Cursor serta alat speech-to-text. Menurut Genians, para peretas sedang mengeksplorasi cara menggunakan model AI open-source yang sudah ada untuk mengembangkan malware, menganalisis data, dan mengotomatiskan serangan.

Perusahaan tersebut menilai bahwa ini bukan lagi sekadar eksperimen AI yang terisolasi, melainkan persiapan sistematis untuk mengintegrasikan teknologi tersebut ke dalam serangan siber di dunia nyata.

Pada saat yang sama, Kimsuky tampaknya tidak mengembangkan model AI sendiri dari awal. Sebaliknya, kelompok ini terutama berfokus pada integrasi solusi yang sudah ada ke dalam alat peretasannya.

Serangan terhadap industri kripto

Kimsuky juga terus menggunakan generative AI untuk membuat dokumen phishing yang meyakinkan terkait aset digital, strategi investasi, dan layanan fintech.

Beberapa materi yang ditemukan peneliti sangat mirip dengan dokumen dari platform investasi berbasis AI asal Korea. Materi tersebut menggunakan bahasa yang natural, format profesional, dan gaya visual yang konsisten, khas konten yang dibuat dengan alat generative AI.

Tahun lalu, peretas Korea Utara mencuri cryptocurrency senilai $2,02 miliar. Menurut Chainalysis, angka ini termasuk peretasan terhadap bursa Bybit senilai $1,5 miliar.

Metode mereka berkisar dari email phishing sederhana hingga menempatkan pekerja IT di dalam perusahaan cryptocurrency untuk memperoleh akses ke data internal yang sensitif.

Perkembangan AI membuat serangan semacam ini semakin canggih. Salah satu pendiri NEAR Protocol, Illia Polosukhin, sebelumnya mengatakan bahwa AI secara signifikan mempercepat penemuan kerentanan, sehingga peretas dapat mengidentifikasi kelemahan dalam perangkat lunak lebih cepat daripada tim keamanan tradisional memperbaikinya.

Bagian dari aparatur negara

Di Korea Utara, kelompok peretas secara efektif telah menjadi bagian dari sistem negara. Operasi mereka telah lama melampaui kejahatan siber biasa: kelompok yang terkait dengan DPRK terlibat dalam spionase serta pencurian uang dan cryptocurrency, sementara hasilnya digunakan untuk mendanai program negara. Otoritas AS dan anggota lain dari kelompok pemantau sanksi internasional telah secara langsung mengaitkan operasi siber tersebut dengan perolehan pendapatan untuk program senjata pemusnah massal dan rudal balistik Korea Utara.

Cryptocurrency menjadi target yang sangat menarik karena aset curian dapat dipindahkan lintas batas dengan cepat, sekaligus membuat pergerakannya lebih sulit dilacak. Para analis mencatat bahwa pencurian semacam itu membantu Pyongyang menghasilkan pendapatan dalam mata uang asing dan menghindari sanksi internasional yang membatasi aksesnya ke sistem keuangan global.

Sebagai pengingat, Chainalysis membantu Korea Selatan memerangi peretas Korea Utara.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.

Suka artikel ini?