Kuzey Koreli hackerlar kripto şirketlerini hedef almak için yapay zekâ kullanıyor
Güney Koreli siber güvenlik şirketi Genians’ın pazartesi günü yayımladığı rapora göre, Kuzey Koreli hacker grubu Kimsuky, kripto para ve finans şirketlerini hedef almak için yerel yapay zekâ sistemlerini kullanıyor.
Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.
Siber güvenlik uzmanları, rapora göre, hackerların büyük dil modellerini temel alan üç yerel ortamı (Ollama, GPT4All ve Msty) devreye aldığına dair kanıtlar buldu.
Bu araçlar çevrimdışı çalışabiliyor ve kullanıcıların bilgileri harici bulut hizmetlerine göndermeden kendi veri kümelerini sorgulamasına olanak tanıyan retrieval-augmented generation (RAG) özelliğini destekliyor.
Kimsuky ayrıca dil modellerini kendi uygulamalarına entegre etmek için kütüphaneler ve yazılım araçları topladı. Grup, Cursor yapay zekâ kodlama asistanının yanı sıra konuşmayı metne dönüştürme araçlarını da kullandı. Genians’a göre hackerlar, mevcut açık kaynaklı yapay zekâ modellerini kötü amaçlı yazılım geliştirme, veri analizi ve saldırıların otomasyonu için kullanmanın yollarını araştırıyor.
Şirket, bunun artık münferit yapay zekâ deneyleriyle sınırlı olmadığını, teknolojiyi gerçek dünyadaki siber saldırılara entegre etmek için yürütülen sistematik bir hazırlık olduğunu düşünüyor.
Aynı zamanda Kimsuky, kendi yapay zekâ modellerini sıfırdan geliştiriyor gibi görünmüyor. Bunun yerine grup, mevcut çözümleri hack araçlarına entegre etmeye odaklanıyor.
Kripto sektörüne yönelik saldırılar
Kimsuky, dijital varlıklar, yatırım stratejileri ve fintech hizmetleriyle ilgili ikna edici kimlik avı belgeleri oluşturmak için üretken yapay zekâyı kullanmaya devam ediyor.
Araştırmacıların ortaya çıkardığı materyallerin bazıları, yapay zekâ destekli bir Kore yatırım platformuna ait belgeleri yakından taklit ediyordu. Bu materyallerde doğal bir dil, profesyonel biçimlendirme ve üretken yapay zekâ araçlarıyla oluşturulan içeriklere özgü tutarlı bir görsel stil kullanılmıştı.
Geçen yıl Kuzey Koreli hackerlar 2,02 milyar dolar değerinde kripto para çaldı. Chainalysis’e göre bu rakama Bybit borsasına yönelik 1,5 milyar dolarlık saldırı da dahildi.
Yöntemleri, temel kimlik avı e-postalarından, hassas şirket içi verilere erişim sağlamak amacıyla BT çalışanlarını kripto para şirketlerinde işe yerleştirmeye kadar uzanıyor.
Yapay zekânın gelişmesi, bu tür saldırıları giderek daha karmaşık hâle getiriyor. NEAR Protocol kurucu ortağı Illia Polosukhin daha önce yapay zekânın güvenlik açıklarının keşfini önemli ölçüde hızlandırdığını ve hackerların yazılımlardaki zayıflıkları geleneksel güvenlik ekiplerinin bunları giderebileceğinden daha hızlı tespit etmesini sağladığını söylemişti.
Devlet aygıtının bir parçası
Kuzey Kore’de hacker grupları fiilen devlet sisteminin bir parçası hâline geldi. Operasyonları uzun süredir sıradan siber suçların ötesine geçmiş durumda: DPRK bağlantılı gruplar casusluk faaliyetleri yürütüyor, para ve kripto para çalıyor; elde edilen gelir ise devlet programlarını finanse etmek için kullanılıyor. ABD makamları ve uluslararası yaptırım izleme gruplarının diğer üyeleri, bu tür siber operasyonları Kuzey Kore’nin kitle imha silahları ve balistik füze programlarına gelir sağlanmasıyla doğrudan ilişkilendirdi.
Kripto paralar, çalınan varlıkların sınırlar arasında hızla taşınabilmesi ve hareketlerinin izlenmesini zorlaştırması nedeniyle özellikle cazip hedefler hâline geldi. Analistler, bu tür hırsızlıkların Pyongyang’ın döviz geliri elde etmesine ve küresel finansal sisteme erişimini kısıtlayan uluslararası yaptırımları aşmasına yardımcı olduğunu belirtiyor.
Hatırlatmak gerekirse, Chainalysis, Güney Kore’ye Kuzey Koreli hackerlarla mücadelede yardımcı oluyor.
- Forex
- Crypto