کیمسوک کره شمالی به هوش مصنوعی روی آورد؛ تهدیدهای جدید برای شرکت‌های رمزارز

کیمسوکی (Kimsuky) در حال راه‌اندازی محیط‌های هوش مصنوعی محلی است تا راه‌هایی برای ادغام هوش مصنوعی در عملیات حملات سایبری خود بیابد. این گروه تهدیدگر مرتبط با کره شمالی که به طور مکرر بخش‌های ارز دیجیتال و مالی را هدف قرار داده است، مشخص شد که محیط‌های مدل زبان بزرگ (LLM) محلی را با استفاده از Ollama، GPT4All و Msty راه‌اندازی کرده است.

هوش مصنوعی محلی برای پنهان‌کاری

شرکت Genians اعلام کرد که رویکرد محلی مانع از انتقال داده‌های مکالمه به سرویس‌های هوش مصنوعی خارجی می‌شود و در نتیجه خطر افشای خارجی را کاهش می‌دهد. طبق این گزارش، این فعالیت نشان داد که این گروه در حال ایجاد قابلیت‌هایی برای ادغام هوش مصنوعی در حملات خود است. در GPT4All، محققان پایگاه داده‌ای مرتبط با ویژگی LocalDocs آن را شناسایی کردند. شرکت امنیت سایبری Genians اظهار داشت که شواهد نشان می‌دهد این گروه تهدیدگر ممکن است تلاش کرده باشد اسناد در اختیار خود را به یک سیستم هوش مصنوعی متصل کرده و از آن‌ها به عنوان منبع دانش استفاده کند.

جمع‌آوری ابزارها و چارچوب‌های هوش مصنوعی

این گروه همچنین کتابخانه‌ها و چارچوب‌هایی را جمع‌آوری کرده است که می‌توانند هوش مصنوعی را در نرم‌افزار ادغام کنند. این موارد شامل LLaMaSharp، Microsoft Semantic Kernel و Microsoft Agents AI بود. این اجزا شامل اجرای هوش مصنوعی محلی، بازیابی اسناد، عامل‌های خودکار و ادغام با سرویس‌های هوش مصنوعی خارجی می‌شد.

استفاده از ابزارهای تبدیل گفتار به متن

این تحقیق همچنین فایل‌های مرتبط با Whisper و faster-whisper، ابزارهای تبدیل گفتار به متن را کشف کرد. Genians گفت که چنین ابزارهایی می‌توانند برای پردازش و تجزیه و تحلیل مطالب سرقت شده یا جمع‌آوری شده از سیستم‌های در معرض خطر مورد سوء استفاده قرار گیرند.

شواهد ادغام هوش مصنوعی در حملات

این شرکت افزود: «این شواهد ملموسی ارائه می‌دهد که گروه تهدیدگر وابسته به کیم سوکی فراتر از آزمایش‌های یکباره با هوش مصنوعی حرکت کرده و به طور مداوم در حال آماده‌سازی برای ادغام این فناوری در قابلیت‌های حمله واقعی، از جمله توسعه بدافزار، تجزیه و تحلیل داده‌ها و پیشبرد تکنیک‌های حمله است.»

کره شمالی پیشتاز سرقت ارز دیجیتال

در نگاهی کلی‌تر، مهاجمان مرتبط با کره شمالی مسئول بیش از نیمی از ارزهای دیجیتال سرقت شده در نیمه اول سال ۲۰۲۶ بوده‌اند، طبق یافته‌های اخیر Blockaid. این شرکت اعلام کرد که مهاجمان مرتبط با کره شمالی حدود ۶۰۹ میلیون دلار در این دوره سرقت کرده‌اند که تقریباً ۵۵ درصد از ۱.۱ میلیارد دلار خسارت در ۲۱۲ حادثه را تشکیل می‌دهد.

حملات KelpDAO و Drift Protocol

حملات KelpDAO و Drift Protocol به TraderTraitor، گروهی تحت حمایت دولت کره شمالی که با لازاروس (Lazarus) مرتبط است، نسبت داده شد. این دو حمله بخش عمده‌ای از خسارات مرتبط با کره شمالی را به خود اختصاص دادند. Humanity Protocol نیز در حمله‌ای که به همین گروه نسبت داده شد، ۳۲ میلیون دلار از دست داد. این یافته‌ها نقش مداوم کره شمالی در برخی از بزرگترین سرقت‌های ارز دیجیتال سال ۲۰۲۶ را برجسته می‌کند.

تلاش برای نفوذ از درون صنعت

این عاملان همچنین به دنبال دسترسی از درون صنعت بوده‌اند. ZachXBT، محقق برجسته بلاکچین، پیشتر گزارش داده بود که کارگران فناوری اطلاعات کره شمالی بیش از ۳.۵ میلیون دلار ارز دیجیتال از طریق هویت‌های جعلی توسعه‌دهنده و یک سیستم پرداخت هماهنگ به دست آورده‌اند. این عملیات پس از آن فاش شد که یک هکر دستگاه یکی از کارگران را به خطر انداخت و سوابق مربوط به نزدیک به ۳۹۰ حساب را افشا کرد.

جزئیات عملیات کارگران فناوری اطلاعات کره شمالی

داده‌های فاش شده نشان داد که این عملیات ماهانه حدود ۱ میلیون دلار درآمد داشته است. کارگران از هویت‌های جعلی و اسناد جعلی برای کسب شغل در پروژه‌های مختلف استفاده می‌کردند. پرداخت‌های آن‌ها از طریق یک پلتفرم داخلی ردیابی می‌شد، جایی که کارگران درآمد خود را گزارش می‌کردند و مدیران نقل و انتقالات را مدیریت می‌کردند. سوابق دستگاه به خطر افتاده همچنین استفاده از VPN و چندین هویت ساختگی را نشان می‌داد. گزارش‌های چت نشان داد که ده‌ها کارگر در همان سیستم فعال بودند.