Северокорейские хакеры используют ИИ для атак на криптокомпании

Все новости

Главные новости

Выбор редакции

Акции

Криптовалюты

Экономика

Валюты

Товары

Бизнес и благосостояние

Взгляды экспертов

Евгений Комчук

10.08.2026

Северокорейские хакеры используют ИИ для атак на криптокомпании — Хакеры становятся всё опаснее

Северокорейская хакерская группировка Kimsuky использует локальные ИИ-системы для атак на криптовалютные и финансовые компании. Об этом говорится в отчете, опубликованном в понедельник южнокорейской компанией Genians.

Согласно документу, специалисты по кибербезопасности обнаружили признаки того, что хакеры развернули сразу три локальные среды на базе больших языковых моделей – Ollama, GPT4All и Msty.

Такие инструменты могут работать офлайн и поддерживают технологию RAG, которая позволяет обращаться к собственным наборам данных без отправки информации во внешние облачные сервисы.

Кроме того, Kimsuky собирала библиотеки и программные инструменты для интеграции языковых моделей в собственное ПО. В распоряжении группировки также оказались ИИ-ассистент для программирования Cursor и инструменты преобразования речи в текст. По данным Genians, хакеры изучают способы использования существующих открытых ИИ-моделей при разработке вредоносного ПО, анализе данных и автоматизации атак.

В компании считают, что это уже не отдельные эксперименты с ИИ, а систематическая подготовка технологии к использованию в реальных кибератаках.

При этом Kimsuky пока не пытается создавать собственные ИИ-модели с нуля. Основное внимание группировки сосредоточено на интеграции уже существующих решений в хакерские инструменты.

Атаки на криптоиндустрию

Параллельно Kimsuky продолжает применять генеративный ИИ для создания убедительных фишинговых документов, связанных с цифровыми активами, инвестиционными стратегиями и финтех-сервисами.

Некоторые из обнаруженных материалов почти полностью копировали документы корейской инвестиционной платформы, использующей ИИ. Они отличались естественным языком, профессиональным оформлением и единым визуальным стилем, характерным для материалов, созданных при помощи генеративных моделей.

В прошлом году северокорейские хакеры похитили криптовалюту на $2,02 млрд. В эту сумму вошел и взлом биржи Bybit на $1,5 млрд, следует из данных Chainalysis.

Методы злоумышленников варьируются от обычных фишинговых писем до внедрения ИТ-специалистов в криптовалютные компании с целью получить доступ к конфиденциальным внутренним данным.

Развитие ИИ при этом делает подобные атаки все более сложными. Сооснователь NEAR Protocol Илья Полосухин ранее заявил, что ИИ значительно ускоряет поиск уязвимостей и позволяет хакерам обнаруживать слабые места в программном обеспечении быстрее, чем традиционные службы безопасности успевают их устранять.

Часть государства

В Северной Корее хакерские группировки фактически стали частью государственной системы. Их операции давно вышли за рамки обычной киберпреступности: связанные с КНДР структуры занимаются шпионажем, кражами денег и криптовалют, а полученные средства направляются на финансирование государственных программ. Власти США и другие участники международной группы по контролю за санкциями прямо связывают такие кибероперации с получением доходов для северокорейских программ создания оружия массового уничтожения и баллистических ракет.

Криптовалюты стали особенно удобной целью из-за возможности быстро перемещать похищенные активы через границы и усложнять отслеживание средств. Аналитики отмечают, что такие кражи помогают Пхеньяну получать валютную выручку и обходить международные санкции, ограничивающие его доступ к мировой финансовой системе.

Напомним, Chainalysis помогает Южной Корее в борьбе с северокорейскими хакерами.

Отказ от ответственности: Включает мнения третьих лиц. Не является финансовой рекомендацией. Может включать спонсируемый контент.