Północnokoreańscy hakerzy wykorzystują AI do atakowania firm kryptowalutowych

Traders Union
Wszystkie wiadomości
Kryptowaluty
Północnokoreańscy hakerzy

Wszystkie wiadomości

Najważniejsze wydarzenia

Wybór redakcji

Akcje

Kryptowaluty

Ekonomia

Waluty

Surowce

Biznes i bogactwo

Głosy rynku

Eugene Komchuk

10.08.2026

Północnokoreańscy hakerzy wykorzystują AI do atakowania firm kryptowalutowych — Hakerzy stają się coraz groźniejsi

Północnokoreańska grupa hakerska Kimsuky wykorzystuje lokalne systemy AI do atakowania firm z sektora kryptowalut i finansów — wynika z raportu opublikowanego w poniedziałek przez południowokoreańską firmę zajmującą się cyberbezpieczeństwem Genians.

Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.

Zgodnie z raportem specjaliści ds. cyberbezpieczeństwa znaleźli dowody na wdrożenie przez hakerów trzech lokalnych środowisk opartych na dużych modelach językowych — Ollama, GPT4All i Msty.

Narzędzia te mogą działać offline i obsługują generowanie wspomagane wyszukiwaniem (RAG), umożliwiając użytkownikom przeszukiwanie własnych zbiorów danych bez wysyłania informacji do zewnętrznych usług chmurowych.

Kimsuky zgromadziła również biblioteki i narzędzia programistyczne do integrowania modeli językowych z własnymi aplikacjami. Grupa korzystała z asystenta programistycznego AI Cursor, a także z narzędzi do konwersji mowy na tekst. Według Genians hakerzy badają możliwości wykorzystania istniejących open-source’owych modeli AI do tworzenia malware, analizy danych i automatyzacji ataków.

Firma uważa, że nie chodzi już o odosobnione eksperymenty z AI, lecz o systematyczne przygotowania do wdrożenia tej technologii w rzeczywistych cyberatakach.

Jednocześnie Kimsuky nie wydaje się opracowywać własnych modeli AI od podstaw. Zamiast tego grupa koncentruje się przede wszystkim na integrowaniu istniejących rozwiązań ze swoimi narzędziami hakerskimi.

Ataki na branżę kryptowalut

Kimsuky nadal wykorzystuje również generatywną AI do tworzenia przekonujących dokumentów phishingowych dotyczących aktywów cyfrowych, strategii inwestycyjnych i usług fintech.

Niektóre materiały odkryte przez badaczy bardzo dokładnie naśladowały dokumenty pochodzące z koreańskiej platformy inwestycyjnej wykorzystującej AI. Zawierały naturalny język, profesjonalne formatowanie i spójny styl wizualny typowy dla treści tworzonych za pomocą narzędzi generatywnej AI.

W ubiegłym roku północnokoreańscy hakerzy ukradli kryptowaluty o wartości 2,02 mld USD. Według Chainalysis kwota ta obejmowała kradzież 1,5 mld USD z giełdy Bybit.

Ich metody obejmują zarówno podstawowe wiadomości phishingowe, jak i umieszczanie pracowników IT wewnątrz firm kryptowalutowych w celu uzyskania dostępu do poufnych danych wewnętrznych.

Rozwój AI sprawia, że takie ataki stają się coraz bardziej wyrafinowane. Współzałożyciel NEAR Protocol Illia Polosukhin powiedział wcześniej, że AI znacząco przyspiesza wykrywanie podatności, umożliwiając hakerom identyfikowanie słabości w oprogramowaniu szybciej, niż tradycyjne zespoły ds. bezpieczeństwa są w stanie je naprawić.

Część aparatu państwowego

W Korei Północnej grupy hakerskie stały się de facto częścią systemu państwowego. Ich działalność od dawna wykracza poza zwykłą cyberprzestępczość: grupy powiązane z KRLD prowadzą szpiegostwo oraz kradną pieniądze i kryptowaluty, a uzyskane środki są wykorzystywane do finansowania programów państwowych. Władze USA i inni członkowie międzynarodowych grup monitorujących sankcje bezpośrednio powiązali takie operacje cybernetyczne z generowaniem dochodów na potrzeby północnokoreańskich programów broni masowego rażenia i pocisków balistycznych.

Kryptowaluty stały się szczególnie atrakcyjnym celem, ponieważ skradzione aktywa można szybko przenosić przez granice, jednocześnie utrudniając śledzenie ich przepływu. Analitycy zauważają, że takie kradzieże pomagają Pjongjangowi generować przychody w walutach obcych i obchodzić międzynarodowe sankcje ograniczające jego dostęp do globalnego systemu finansowego.

Przypominamy, że Chainalysis pomaga Korei Południowej w walce z północnokoreańskimi hakerami.

Ten materiał może zawierać opinie osób trzecich, żadne dane ani informacje na tej stronie nie stanowią porady inwestycyjnej zgodnie z naszym Zastrzeżeniem. Chociaż przestrzegamy surowych Zasad Redakcyjnych, ten post może zawierać odniesienia do produktów naszych partnerów.

Czy spodobał Ci się ten artykuł?