Nordkoreanske hackere bruker AI til å angripe kryptoselskaper

Traders Union
Alle nyheter
Kryptovaluta
Nordkoreanske hackere

Alle nyheter

Toppsaker

Redaktørens valg

Aksjer

Kryptovaluta

Økonomi

Valutaer

Råvarer

Næringsliv og formue

Markedsstemmer

Eugene Komchuk

10.08.2026

Nordkoreanske hackere bruker AI til å angripe kryptoselskaper — Hackerne blir stadig farligere

Den nordkoreanske hackergruppen Kimsuky bruker lokale AI-systemer til å angripe kryptovaluta- og finansselskaper, ifølge en rapport publisert mandag av det sørkoreanske cybersikkerhetsselskapet Genians.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Ifølge rapporten fant cybersikkerhetsspesialister bevis på at hackerne hadde tatt i bruk tre lokale miljøer basert på store språkmodeller – Ollama, GPT4All og Msty.

Disse verktøyene kan fungere offline og støtter retrieval-augmented generation, eller RAG, slik at brukerne kan søke i egne datasett uten å sende informasjon til eksterne skytjenester.

Kimsuky har også samlet biblioteker og programvareverktøy for å integrere språkmodeller i egne applikasjoner. Gruppen har brukt AI-kodeassistenten Cursor samt verktøy for tale-til-tekst. Ifølge Genians undersøker hackerne hvordan eksisterende open source-AI-modeller kan brukes til utvikling av skadevare, dataanalyse og automatisering av angrep.

Selskapet mener at dette ikke lenger dreier seg om isolerte AI-eksperimenter, men om systematiske forberedelser for å integrere teknologien i cyberangrep i den virkelige verden.

Samtidig ser det ikke ut til at Kimsuky utvikler egne AI-modeller fra grunnen av. Gruppen fokuserer i stedet hovedsakelig på å integrere eksisterende løsninger i hackerverktøyene sine.

Angrep mot kryptoindustrien

Kimsuky fortsetter også å bruke generativ AI til å lage overbevisende phishingdokumenter knyttet til digitale aktiva, investeringsstrategier og fintech-tjenester.

Noen av materialene forskerne avdekket, etterlignet dokumenter fra en koreansk AI-drevet investeringsplattform svært tett. De inneholdt naturlig språk, profesjonell formatering og en konsekvent visuell stil som er typisk for innhold laget med generative AI-verktøy.

I fjor stjal nordkoreanske hackere kryptovaluta til en verdi av 2,02 milliarder dollar. Ifølge Chainalysis inkluderte dette angrepet mot Bybit-børsen på 1,5 milliarder dollar.

Metodene deres spenner fra enkle phishing-e-poster til å plassere IT-arbeidere i kryptovalutaselskaper for å få tilgang til sensitive interne data.

Utviklingen innen AI gjør slike angrep stadig mer sofistikerte. NEAR Protocol-medgrunnlegger Illia Polosukhin sa tidligere at AI akselererer oppdagelsen av sårbarheter betydelig, slik at hackere kan identifisere svakheter i programvare raskere enn tradisjonelle sikkerhetsteam klarer å utbedre dem.

En del av statsapparatet

I Nord-Korea har hackergrupper i praksis blitt en del av statssystemet. Operasjonene deres har for lengst gått utover vanlig cyberkriminalitet: DPRK-tilknyttede grupper driver med spionasje og stjeler penger og kryptovaluta, mens inntektene brukes til å finansiere statlige programmer. Amerikanske myndigheter og andre medlemmer av internasjonale grupper som overvåker sanksjoner, har direkte knyttet slike cyberoperasjoner til inntektsgenerering for Nord-Koreas programmer for masseødeleggelsesvåpen og ballistiske missiler.

Kryptovalutaer har blitt særlig attraktive mål fordi stjålne aktiva raskt kan flyttes over landegrenser, samtidig som det blir vanskeligere å spore bevegelsene deres. Analytikere påpeker at slike tyverier hjelper Pyongyang med å generere inntekter i utenlandsk valuta og omgå internasjonale sanksjoner som begrenser landets tilgang til det globale finanssystemet.

Som en påminnelse hjelper Chainalysis Sør-Korea med å bekjempe nordkoreanske hackere.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.

Likte du artikkelen?