Північнокорейські хакери використовують ШІ для атак на криптокомпанії

Traders Union
Всі новини
Криптовалюти
Північнокорейські хакери

Всі новини

Головні новини

Вибір редакції

Акції

Криптовалюти

Економіка

Валюти

Сировинні товари

Бізнес та добробут

«Голоси» ринку

Євген Комчук

10.08.2026

Північнокорейські хакери використовують ШІ для атак на криптокомпанії — Хакери стають дедалі небезпечнішими

Північнокорейське хакерське угруповання Kimsuky використовує локальні ШІ-системи для атак на криптовалютні та фінансові компанії. Про це йдеться у звіті, опублікованому в понеділок південнокорейською компанією Genians.

Згідно з документом, фахівці з кібербезпеки виявили ознаки того, що хакери розгорнули одразу три локальні середовища на базі великих мовних моделей – Ollama, GPT4All і Msty.

Такі інструменти можуть працювати офлайн і підтримують технологію RAG, яка дає змогу звертатися до власних наборів даних без передавання інформації до зовнішніх хмарних сервісів.

Крім того, Kimsuky збирала бібліотеки та програмні інструменти для інтеграції мовних моделей у власне ПЗ. У розпорядженні угруповання також опинилися ШІ-асистент для програмування Cursor та інструменти перетворення мовлення на текст. За даними Genians, хакери вивчають способи використання наявних відкритих ШІ-моделей під час розробки шкідливого ПЗ, аналізу даних та автоматизації атак.

У компанії вважають, що це вже не окремі експерименти зі ШІ, а систематична підготовка технології до використання в реальних кібератаках.

Водночас Kimsuky поки не намагається створювати власні ШІ-моделі з нуля. Основна увага угруповання зосереджена на інтеграції вже наявних рішень у хакерські інструменти.

Атаки на криптоіндустрію

Паралельно Kimsuky продовжує застосовувати генеративний ШІ для створення переконливих фішингових документів, пов’язаних із цифровими активами, інвестиційними стратегіями та фінтех-сервісами.

Деякі з виявлених матеріалів майже повністю копіювали документи корейської інвестиційної платформи, що використовує ШІ. Вони відзначалися природною мовою, професійним оформленням і єдиним візуальним стилем, характерним для матеріалів, створених за допомогою генеративних моделей.

Минулого року північнокорейські хакери викрали криптовалюту на $2,02 млрд. До цієї суми увійшов і злам біржі Bybit на $1,5 млрд, свідчать дані Chainalysis.

Методи зловмисників варіюються від звичайних фішингових листів до впровадження ІТ-фахівців у криптовалютні компанії з метою отримати доступ до конфіденційних внутрішніх даних.

Розвиток ШІ при цьому робить подібні атаки дедалі складнішими. Співзасновник NEAR Protocol Ілля Полосухін раніше заявив, що ШІ значно прискорює пошук вразливостей і дає змогу хакерам знаходити слабкі місця в програмному забезпеченні швидше, ніж традиційні служби безпеки встигають їх усувати.

Частина держави

У Північній Кореї хакерські угруповання фактично стали частиною державної системи. Їхні операції давно вийшли за межі звичайної кіберзлочинності: пов’язані з КНДР структури займаються шпигунством, крадіжками грошей і криптовалют, а отримані кошти спрямовуються на фінансування державних програм. Влада США та інші учасники міжнародної групи з контролю за санкціями прямо пов’язують такі кібероперації з отриманням доходів для північнокорейських програм створення зброї масового знищення та балістичних ракет.

Криптовалюти стали особливо зручною ціллю через можливість швидко переміщувати викрадені активи через кордони та ускладнювати відстеження коштів. Аналітики зазначають, що такі крадіжки допомагають Пхеньяну отримувати валютну виручку та обходити міжнародні санкції, які обмежують його доступ до світової фінансової системи.

Нагадаємо, Chainalysis допомагає Південній Кореї у боротьбі з північнокорейськими хакерами.

Цей матеріал може містити думки третіх сторін, жодні дані та інформація на цій веб-сторінці не є інвестиційною порадою згідно з нашим Застереженням. Хоча ми дотримуємося суворої Редакційної неупередженості, цей пост може містити посилання на продукти наших партнерів.