Nordkoreanska hackare använder AI för att rikta in sig på kryptoföretag

Traders Union
Alla nyheter
Kryptovalutor
Nordkoreanska hackare

Alla nyheter

Toppnyheter

Redaktörernas val

Aktier

Kryptovalutor

Ekonomi

Valutor

Råvaror

Affärsliv & Förmögenhet

Nyheter från branschledare

Eugene Komchuk

10.08.2026

Nordkoreanska hackare använder AI för att rikta in sig på kryptoföretag — Hackare blir allt farligare

Den nordkoreanska hackergruppen Kimsuky använder lokala AI-system för att rikta in sig på kryptovaluta- och finansföretag, enligt en rapport som publicerades på måndagen av det sydkoreanska cybersäkerhetsföretaget Genians.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Enligt rapporten fann cybersäkerhetsspecialister bevis på att hackarna hade distribuerat tre lokala miljöer baserade på stora språkmodeller – Ollama, GPT4All och Msty.

Dessa verktyg kan fungera offline och stödjer retrieval-augmented generation, eller RAG, vilket gör det möjligt för användare att ställa frågor till sina egna datamängder utan att skicka information till externa molntjänster.

Kimsuky har också samlat bibliotek och programvaruverktyg för att integrera språkmodeller i sina egna applikationer. Gruppen har använt AI-kodningsassistenten Cursor samt verktyg för tal-till-text. Enligt Genians undersöker hackarna hur befintliga AI-modeller med öppen källkod kan användas för utveckling av skadlig kod, dataanalys och automatisering av attacker.

Företaget anser att detta inte längre handlar om isolerade AI-experiment, utan snarare om systematiska förberedelser för att integrera tekniken i verkliga cyberattacker.

Samtidigt verkar Kimsuky inte utveckla egna AI-modeller från grunden. I stället fokuserar gruppen främst på att integrera befintliga lösningar i sina hackverktyg.

Attacker mot kryptoindustrin

Kimsuky fortsätter också att använda generativ AI för att skapa övertygande nätfiskedokument med koppling till digitala tillgångar, investeringsstrategier och fintech-tjänster.

Vissa av de material som forskarna upptäckte efterliknade nära dokument från en koreansk AI-driven investeringsplattform. De innehöll ett naturligt språk, professionell formatering och en enhetlig visuell stil som är typisk för innehåll skapat med generativa AI-verktyg.

Förra året stal nordkoreanska hackare kryptovaluta till ett värde av 2,02 miljarder dollar. Enligt Chainalysis inkluderade denna summa hackningen av Bybit-börsen på 1,5 miljarder dollar.

Metoderna sträcker sig från grundläggande nätfiskemejl till att placera IT-arbetare inne på kryptovalutaföretag för att få tillgång till känsliga interna data.

Utvecklingen av AI gör sådana attacker allt mer sofistikerade. NEAR Protocols medgrundare Illia Polosukhin sade tidigare att AI avsevärt påskyndar upptäckten av sårbarheter, vilket gör det möjligt för hackare att identifiera svagheter i programvara snabbare än traditionella säkerhetsteam hinner åtgärda dem.

En del av statsapparaten

I Nordkorea har hackergrupper i praktiken blivit en del av statssystemet. Deras verksamhet har länge gått långt utöver vanlig cyberbrottslighet: grupper med koppling till Nordkorea ägnar sig åt spionage samt stöld av pengar och kryptovaluta, medan intäkterna används för att finansiera statliga program. Amerikanska myndigheter och andra medlemmar av internationella grupper som övervakar sanktioner har direkt kopplat sådana cyberoperationer till intäktsgenerering för Nordkoreas program för massförstörelsevapen och ballistiska robotar.

Kryptovalutor har blivit särskilt attraktiva mål eftersom stulna tillgångar snabbt kan flyttas över gränser samtidigt som det blir svårare att spåra deras förflyttning. Analytiker noterar att sådana stölder hjälper Pyongyang att generera intäkter i utländsk valuta och kringgå internationella sanktioner som begränsar landets tillgång till det globala finansiella systemet.

Som en påminnelse hjälper Chainalysis Sydkorea att bekämpa nordkoreanska hackare.

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.

Gillade du artikeln?