Shimoliy koreyalik xakerlar kripto kompaniyalarni nishonga olish uchun AI’dan foydalanmoqda

Shimoliy koreyalik xakerlar kripto kompaniyalarni nishonga olish uchun AI’dan foydalanmoqda
Xakerlar tobora xavfli bo‘lib bormoqda

​Janubiy Koreyaning Genians kiberxavfsizlik kompaniyasi dushanba kuni e’lon qilgan hisobotga ko‘ra, Shimoliy Koreyaning Kimsuky xakerlar guruhi kriptovalyuta va moliyaviy kompaniyalarni nishonga olish uchun lokal AI tizimlaridan foydalanmoqda.

Ushbu maqola asl nusxadan tarjima qilingan. Muxbirimiz tomonidan tayyorlangan asl nusxasini o'qing bu yerda.

Hisobot ga ko‘ra, kiberxavfsizlik mutaxassislari xakerlar katta til modellariga asoslangan uchta lokal muhit — Ollama, GPT4All va Msty’ni joriy qilganiga oid dalillarni aniqlagan.

Bu vositalar oflayn rejimda ishlashi va retrieval-augmented generation yoki RAG’ni qo‘llab-quvvatlashi mumkin. Bu foydalanuvchilarga ma’lumotlarni tashqi bulut xizmatlariga yubormasdan, o‘z ma’lumotlar to‘plamlariga so‘rov yuborish imkonini beradi.

Kimsuky, shuningdek, til modellarini o‘z ilovalariga integratsiya qilish uchun kutubxonalar va dasturiy vositalarni to‘plagan. Guruh Cursor AI kodlash yordamchisidan, shuningdek, nutqni matnga aylantirish vositalaridan foydalangan. Genians ma’lumotlariga ko‘ra, xakerlar zararli dasturlar ishlab chiqish, ma’lumotlarni tahlil qilish va hujumlarni avtomatlashtirish uchun mavjud ochiq kodli AI modellaridan foydalanish yo‘llarini o‘rganmoqda.

Kompaniya buni endi alohida AI tajribalari masalasi emas, balki texnologiyani real kiberhujumlarga integratsiya qilishga qaratilgan tizimli tayyorgarlik deb hisoblamoqda.

Shu bilan birga, Kimsuky o‘z AI modellarini noldan ishlab chiqayotganga o‘xshamaydi. Aksincha, guruh asosan mavjud yechimlarni xakerlik vositalariga integratsiya qilishga e’tibor qaratmoqda.

Kripto sanoatiga hujumlar

Kimsuky raqamli aktivlar, investitsiya strategiyalari va fintech xizmatlariga oid ishonarli fishing hujjatlarini yaratish uchun generativ AI’dan foydalanishda davom etmoqda.

Tadqiqotchilar aniqlagan ayrim materiallar Koreyaning AI asosida ishlaydigan investitsiya platformasi hujjatlariga juda o‘xshagan. Ularda tabiiy til, professional formatlash va generativ AI vositalari yordamida yaratilgan kontentga xos izchil vizual uslub mavjud edi.

O‘tgan yili Shimoliy koreyalik xakerlar 2,02 milliard dollar qiymatidagi kriptovalyutani o‘g‘irladi. Chainalysis ma’lumotlariga ko‘ra, bu summa Bybit birjasiga qilingan 1,5 milliard dollarlik hujumni ham o‘z ichiga olgan.

Ularning usullari oddiy fishing xatlaridan tortib, maxfiy ichki ma’lumotlarga kirish uchun IT xodimlarini kriptovalyuta kompaniyalariga joylashtirishgacha bo‘lgan usullarni qamrab oladi.

AI’ning rivojlanishi bunday hujumlarni tobora murakkablashtirmoqda. NEAR Protocol hammuassisi Illia Polosukhin avvalroq AI zaifliklarni aniqlashni sezilarli darajada tezlashtirishini, bu esa xakerlarga dasturiy ta’minotdagi zaifliklarni an’anaviy xavfsizlik jamoalari ularni bartaraf eta olishidan tezroq aniqlash imkonini berishini aytgan.

Davlat apparatining bir qismi

Shimoliy Koreyada xakerlik guruhlari amalda davlat tizimining bir qismiga aylangan. Ularning faoliyati oddiy kiberjinoyatchilik doirasidan ancha chiqib ketgan: KXDR bilan bog‘liq guruhlar josuslik va pul hamda kriptovalyuta o‘g‘irlash bilan shug‘ullanadi, o‘g‘irlangan mablag‘lar esa davlat dasturlarini moliyalashtirishga sarflanadi. AQSh rasmiylari va xalqaro sanksiyalar monitoringi guruhlarining boshqa a’zolari bunday kiberoperatsiyalarni Shimoliy Koreyaning ommaviy qirg‘in qurollari va ballistik raketa dasturlari uchun daromad yaratish bilan bevosita bog‘lagan.

Kriptovalyutalar ayniqsa jozibador nishonga aylangan, chunki o‘g‘irlangan aktivlarni chegaralar orqali tez ko‘chirish mumkin, shu bilan birga ularning harakatini kuzatish qiyinlashadi. Tahlilchilarning ta’kidlashicha, bunday o‘g‘irliklar Pxenyanga xorijiy valyutada daromad olish va uning global moliyaviy tizimga kirishini cheklovchi xalqaro sanksiyalarni chetlab o‘tishga yordam beradi.

Eslatib o‘tamiz, Chainalysis Janubiy Koreyaga yordam bermoqda

Ushbu material uchinchi tomon fikrlarini o'z ichiga olishi mumkin, ushbu veb-sahifadagi ma'lumotlar va ma'lumotlarning hech biri bizning Ogohlantirish bo'yicha investitsiya maslahati hisoblanmaydi. Biz qat'iy Tahririy yaxlitlikka rioya qilsak-da, ushbu postda hamkorlarimizning mahsulotlariga havolalar bo'lishi mumkin.