Noord-Koreaanse hackers gebruiken AI om cryptobedrijven aan te vallen

Traders Union
Alle Nieuws
Cryptovaluta
Noord-Koreaanse hackers

Alle nieuws

Belangrijkste nieuws

Keuze van de redactie

Aandelen

Cryptovaluta

Economie

Valuta's

Grondstoffen

Business & Wealth

Marktstemmen

Eugene Komchuk

10.08.2026

Noord-Koreaanse hackers gebruiken AI om cryptobedrijven aan te vallen — Hackers worden steeds gevaarlijker

De Noord-Koreaanse hackersgroep Kimsuky gebruikt lokale AI-systemen om cryptocurrency- en financiële bedrijven aan te vallen, volgens een rapport dat maandag is gepubliceerd door het Zuid-Koreaanse cybersecuritybedrijf Genians.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

Volgens het rapport hebben cybersecurityspecialisten bewijs gevonden dat de hackers drie lokale omgevingen op basis van large language models hebben ingezet — Ollama, GPT4All en Msty.

Deze tools kunnen offline werken en retrieval-augmented generation, oftewel RAG, ondersteunen. Hierdoor kunnen gebruikers hun eigen datasets bevragen zonder informatie naar externe cloudservices te sturen.

Kimsuky heeft ook bibliotheken en softwaretools verzameld om language models in zijn eigen applicaties te integreren. De groep gebruikt de AI-codeerassistent Cursor en tools voor spraak-naar-tekst. Volgens Genians onderzoeken de hackers manieren om bestaande open-source AI-modellen te gebruiken voor de ontwikkeling van malware, data-analyse en het automatiseren van aanvallen.

Het bedrijf is van mening dat dit niet langer een kwestie is van geïsoleerde AI-experimenten, maar van systematische voorbereidingen om de technologie in echte cyberaanvallen te integreren.

Tegelijkertijd lijkt Kimsuky niet bezig te zijn met het vanaf nul ontwikkelen van eigen AI-modellen. In plaats daarvan richt de groep zich voornamelijk op het integreren van bestaande oplossingen in zijn hacktools.

Aanvallen op de crypto-industrie

Kimsuky blijft generatieve AI gebruiken om overtuigende phishingdocumenten te maken over digitale assets, beleggingsstrategieën en fintechdiensten.

Sommige door onderzoekers ontdekte materialen waren nauwkeurig nagebootst van documenten van een Koreaans AI-gestuurd beleggingsplatform. Ze bevatten natuurlijke taal, een professionele opmaak en een consistente visuele stijl die kenmerkend is voor content die met generatieve AI-tools is gemaakt.

Vorig jaar stalen Noord-Koreaanse hackers voor $2,02 miljard aan cryptocurrency. Volgens Chainalysis omvatte dit bedrag de hack van $1,5 miljard bij de exchange Bybit.

Hun methoden variëren van eenvoudige phishingmails tot het plaatsen van IT-medewerkers binnen cryptocurrencybedrijven om toegang te krijgen tot gevoelige interne gegevens.

De ontwikkeling van AI maakt dergelijke aanvallen steeds geavanceerder. Illia Polosukhin, medeoprichter van NEAR Protocol, zei eerder dat AI het ontdekken van kwetsbaarheden aanzienlijk versnelt, waardoor hackers zwakke plekken in software sneller kunnen identificeren dan traditionele beveiligingsteams ze kunnen verhelpen.

Onderdeel van het staatsapparaat

In Noord-Korea zijn hackergroepen feitelijk onderdeel van het staatsapparaat geworden. Hun operaties gaan al lang verder dan gewone cybercriminaliteit: aan Noord-Korea gelieerde groepen houden zich bezig met spionage en de diefstal van geld en cryptocurrency, terwijl de opbrengsten worden gebruikt om staatsprogramma's te financieren. Amerikaanse autoriteiten en andere leden van internationale groepen die toezicht houden op sancties hebben dergelijke cyberoperaties rechtstreeks in verband gebracht met het genereren van inkomsten voor de Noord-Koreaanse programma's voor massavernietigingswapens en ballistische raketten.

Cryptocurrencies zijn bijzonder aantrekkelijke doelwitten geworden, omdat gestolen assets snel over grenzen heen kunnen worden verplaatst en het daardoor moeilijker wordt om hun verplaatsing te traceren. Analisten merken op dat dergelijke diefstallen Pyongyang helpen inkomsten in buitenlandse valuta te genereren en internationale sancties te omzeilen die de toegang tot het wereldwijde financiële systeem beperken.

Ter herinnering: Chainalysis helpt Zuid-Korea bij de bestrijding van Noord-Koreaanse hackers.

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.

Vond u het artikel interessant?