Хакерская группа Северной Кореи разрабатывает и внедряет инструменты ИИ, усиливая кибератаки на криптовалютные компании

Хакерская группа Северной Кореи усиливает кибератаки на компании с помощью разработанных и внедренных инструментов ИИ

Корейская компания по кибербезопасности Genians сообщила, что хакерская группа Kimsuky, связанная с правительством Северной Кореи, создает инфраструктуру ИИ (искусственного интеллекта), работающую в локальной среде.

Этот шаг показывает, что группа перешла на новый этап, в котором ИИ глубоко интегрирован в саму атаку, выходя за рамки простого создания текстов для фишинговых писем.

Согласно отчету, Kimsuky использует такие инструменты, как "Ollama", "GPT4All" и "Msty", и создает локальную среду для больших языковых моделей (LLM), не полагаясь на внешние облачные сервисы. Также подтверждено внедрение технологии поиска документов "RAG (расширенный поиск генерации)".

Запуск ИИ в локальной среде позволяет безопасно обрабатывать украденные конфиденциальные данные и внутренние документы без отправки их на внешние сервисы. Это минимизирует риск утечки информации со стороны злоумышленников, позволяя им продолжать анализ данных и улучшать тексты фишинговых писем.

Продвижение автоматизации разработки вредоносного ПО и обработки данных

В инфраструктуре этой группы были обнаружены файлы, связанные с инструментом кодирования с поддержкой ИИ "Cursor" и инструментом преобразования речи в текст "Whisper", а также различные фреймворки для ИИ-агентов.

Считается, что они были собраны для эффективного автоматического анализа захваченных аудиоданных и большого объема материалов, а также для поддержки разработки вредоносного ПО и автоматизации всего процесса кибератак. На самом деле было найдено несколько документов, сгенерированных ИИ, искусно замаскированных под официальные документы в области финансов и криптоактивов.

Угроза, усиливающаяся в секторе криптоактивов

Деятельность угроз, связанных с Северной Кореей, нацелена на криптоактивы и является крайне серьезной. Согласно отчетам исследовательских организаций, более половины украденных криптоактивов в первой половине 2026 года, около 609 миллионов долларов (примерно 96,95 миллиарда йен), были связаны с хакерами из Северной Кореи. Это включает в себя крупные инциденты утечки, такие как TraderTraitor, и организованные действия по получению средств с использованием поддельных идентификаторов IT-специалистов.

Целевые атаки с использованием ИИ становятся все более изощренными и трудными для обнаружения. Криптовалютные компании должны внедрять комплексные меры безопасности, такие как усиление контроля доступа, многофакторная аутентификация и мониторинг на основе поведения (обнаружение поведения), вместо того чтобы полагаться на традиционные методы обнаружения, основанные на неестественности текста.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.