Ayon sa bagong pananaliksik sa cybersecurity<\/strong>, ang grupong Kimsuky<\/strong> na may kaugnayan sa Hilagang Korea ay bumuo ng tatlong lokal na kapaligiran ng AI<\/strong> bilang bahagi ng kanilang paghahanda para sa mga cyberattack na nakatuon sa mga kumpanya ng cryptocurrency at pananalapi. Sa isang ulat na inilabas noong Lunes ng Genians<\/strong>, isang kumpanya ng cybersecurity mula sa Timog Korea, natagpuan ang ebidensya ng operasyon ng Kimsuky sa mga lokal na kapaligiran ng malalaking modelo ng wika sa pamamagitan ng Ollama<\/strong>, GPT4All<\/strong>, at Msty<\/strong>.<\/p>\n Ang mga ito ay nagbibigay sa grupo ng access sa mga tool ng AI na maaaring tumakbo nang hindi umaasa sa mga panlabas na cloud services. Ang pagpapatakbo ng mga modelo sa lokal na antas ay nagpapahintulot sa mga operator na gumawa ng mga query nang hindi ipinapadala ang potensyal na sensitibong impormasyon ng pag-atake sa mga third-party na tagapagbigay ng AI. Ayon sa pananaliksik, sinusuportahan din ng mga kapaligiran ang retrieval-augmented generation<\/strong>, na maaaring kumonekta sa isang modelo ng AI sa karagdagang impormasyon na ibinibigay ng operator nito.<\/p>\n Kasama ng tatlong kapaligiran, natagpuan ng mga mananaliksik ang mga aklatan at framework na maaaring mag-embed ng mga modelo ng wika sa mga custom na software. Nakolekta rin ng Kimsuky ang AI coding assistant<\/strong> na Cursor<\/em> at mga tool para sa speech-to-text<\/em> habang binubuo nito ang imprastruktura ng AI nito. Sa halip na bumuo ng mga bagong modelo ng AI, ang aktibidad na sinuri ng Genians ay nakatuon sa paggamit ng umiiral na open-source na teknolohiya para sa pagbuo ng malware<\/strong>, pagsusuri ng data, at automation ng pag-atake.<\/p>\n Sinuri ng kumpanya na ang aktibidad ay lumampas na sa mga nakahiwalay na pagsubok dahil patuloy na naghahanda ang Kimsuky na isama ang AI sa mga kakayahan ng operasyon ng pag-atake. Gayunpaman, hindi ipinakita ng kanilang mga natuklasan na ang grupo ay bumubuo ng mga proprietary na modelo ng AI mula sa simula. Ang pagpapanatili ng mga modelo sa lokal na imprastruktura ay maaari ring pahintulutan ang mga hacker na magtrabaho gamit ang impormasyon nang hindi ito isinusumite sa mga panlabas na cloud system, ayon sa ulat.<\/p>\n Patuloy din ang paggamit ng Kimsuky ng generative AI<\/strong> upang ihanda ang mga materyales sa phishing<\/strong> na nakatuon sa cryptocurrency, mga estratehiya sa pamumuhunan, at mga serbisyo ng fintech, ayon sa Genians. Nakilala ng mga mananaliksik ang mga pinino na dokumento na malapit na kopya ng mga materyales na nauugnay sa isang Koreanong AI-powered na platform ng pamumuhunan. Ang mga file ay gumamit ng natural na wika, pare-parehong pag-format, at mga propesyonal na elemento ng disenyo na iniuugnay ng kumpanya ng cybersecurity sa nilalamang nilikha ng AI.<\/p>\n “Ang ganitong materyal ay nagbibigay ng isa pang gamit para sa imprastruktura ng AI ng grupo bukod sa coding at pagproseso ng data.”<\/p>\n<\/blockquote>\n Sa halip na umasa lamang sa mga poorly written na phishing emails, maaaring gumamit ang mga operator ng mga generative tool upang ihanda ang mga dokumento na dinisenyo sa paligid ng mga pinansyal na paksa na may kaugnayan sa kanilang mga target. Ang mga natuklasan ay nagdadagdag ng Kimsuky sa isang serye ng mga operasyon na may kaugnayan sa Hilagang Korea na gumagamit ng mas bagong teknikal at social-engineering na mga pamamaraan laban sa industriya ng cryptocurrency.<\/p>\n Noong Hulyo, iniulat ng kumpanya ng cybersecurity na JUMPSEC<\/strong> na ang BlueNoroff<\/strong>, isa pang grupong may kaugnayan sa Hilagang Korea, ay nagpapatakbo ng mga pekeng Zoom at Microsoft Teams na pagpupulong na nag-profile sa mga gumagamit ng cryptocurrency bago maipadala ang malware. Nakabawi ang JUMPSEC ng source code mula sa isang aktibong phishing kit matapos aksidenteng ilantad ng mga operator ang mga JavaScript source map.<\/p>\n Kapag pumasok ang isang target sa isang pekeng pahina ng pagpupulong, sinuri ng sistema ang mga koneksyon ng Ethereum wallet<\/strong> at mga non-EVM wallet, kabilang ang mga tool ng Solana, bago ipadala ang mga resulta sa isang operator panel. Ang mga Windows implant ay maaari ring makilala ang mga browser extension sa Chrome<\/strong>, Edge<\/strong>, Brave<\/strong>, Opera<\/strong>, Vivaldi<\/strong>, at Firefox<\/strong> variants, na nagpapahintulot sa mga operator na suriin ang mga wallet tulad ng MetaMask<\/strong>.<\/p>\n Sinubukan din ng mga operasyon ng Hilagang Korea na makakuha ng access mula sa loob ng mga kumpanya ng crypto sa halip na umasa lamang sa phishing o malware. Noong Hulyo, pansamantalang itinigil ng Consensys<\/strong> ang mga paglabas ng produkto matapos matuklasan na ang isang consultant na may kaugnayan sa Hilagang Korea ay nakakuha ng access sa mga sistema nito sa loob ng halos isang buwan.<\/p>\n Ang hiwalay na pananaliksik mula sa Ketman Project<\/strong> ay nakilala ang humigit-kumulang 100 na pinaghihinalaang mga IT worker mula sa Hilagang Korea na kumikilos sa ilalim ng mga pekeng pagkakakilanlan sa 53 crypto at Web3 na proyekto. Sinubukan din ng mga imbestigador na subaybayan ang mga pinaghihinalaang grupo sa 11 code repositories kung saan ang mga proyekto ay nakapag-merge na ng 62 pull requests bago natukoy ang aktibidad.<\/p>\n Ang pagbuo ng imprastruktura ng pag-atake na tinutulungan ng AI ay naganap matapos ang mga grupong hacker mula sa Hilagang Korea ay nakakuha ng tinatayang $2.02 bilyon<\/strong> sa cryptocurrency noong 2025. Karamihan sa mga pagkalugi ng taon ay nagmula sa pag-atake noong Pebrero 2025 laban sa Bybit<\/strong>, kung saan higit sa 400,000 Ether at staked Ether na nagkakahalaga ng humigit-kumulang $1.5 bilyon<\/strong> ang ninakaw.<\/p>\n Iniuugnay ng FBI<\/strong> ang paglabag sa Hilagang Korea at tinukoy ang mga aktor na responsable sa ilalim ng kanilang TraderTraitor<\/strong> designation. Mula noon, dinala ng Bybit ang hidwaan sa isang pederal na hukuman ng U.S. Noong Agosto 8, inakusahan ng palitan ang Democratic People\u2019s Republic of Korea<\/strong>, ang ahensya ng intelihensiya nito na Reconnaissance General Bureau<\/strong>, at ang Lazarus Group<\/strong> sa U.S. District Court para sa District of Columbia.<\/p>\n Ang blockchain tracing ay naging lalong mahirap matapos ang pagnanakaw sa Bybit habang ang mga umaatake ay nag-convert ng mga asset sa Bitcoin<\/strong> at nagkalat ng mga pondo sa libu-libong wallet. Noong Abril 2025, sinabi ng CEO ng Bybit na si Ben Zhou<\/strong> na 27.6% ng mga ninakaw na pondo ay hindi na maaaring subaybayan.<\/p>\n Nagbabala rin ang mga mananaliksik na ang AI ay maaaring bawasan ang oras na kinakailangan ng mga umaatake upang matukoy ang mga kahinaan sa software. Sinabi ng co-founder ng NEAR Protocol<\/strong> na si Illia Polosukhin<\/strong> na ang AI ay nagpapalakas ng kakayahan ng mga hacker na matukoy ang mga kahinaan nang mas mabilis kaysa sa mga karaniwang proseso ng seguridad na maaaring mag-patch sa mga ito.<\/p>\n Ang $100 milyon<\/strong> na Coldcard Bitcoin hardware wallet exploit<\/em> ay pinaghihinalaang nagmula rin sa isang hindi kilalang kahinaan na natuklasan gamit ang AI. Hiwa-hiwalay, patuloy na gumagamit ang mga operator mula sa Hilagang Korea ng phishing, pekeng remote workers, at mga nakompromisong online na pagkakakilanlan, habang ang pinakabagong pananaliksik ng Genians ay nagpapakita ng Kimsuky na naghahanda ng mga lokal na modelo ng AI para sa pagbuo ng malware, pagsusuri ng data, at automation ng pag-atake.<\/p>\n","protected":false},"excerpt":{"rendered":" Pananaliksik sa Cybersecurity at Kimsuky Ayon sa bagong pananaliksik sa cybersecurity, ang grupong Kimsuky na may kaugnayan sa Hilagang Korea ay bumuo ng tatlong lokal na kapaligiran ng AI bilang bahagi ng kanilang pagha…<\/p>\n","protected":false},"author":3,"featured_media":21603,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[4256,4225,12384,11862,10296,11777,11250,4218,11252,4313,11908,5324,12385,4391,12289,4312,10056],"class_list":["post-21604","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-ai","tag-bitcoin","tag-bluenoroff","tag-brave","tag-chrome","tag-cursor","tag-edge","tag-ethereum","tag-firefox","tag-hack","tag-kimsuky","tag-metamask","tag-microsoft-teams","tag-north-korea","tag-opera","tag-solana","tag-zoom"],"yoast_head":"\nMga Lokal na Kapaligiran ng AI<\/h2>\n
Imprastruktura ng AI at Malware<\/h2>\n
Pagpapalawak ng Kakayahan ng Kimsuky<\/h2>\n
Mga Estratehiya sa Phishing at Social Engineering<\/h2>\n
Pag-atake sa mga Kumpanya ng Crypto<\/h2>\n
\n
Mga Operasyon ng BlueNoroff<\/h2>\n
Pag-target sa mga Wallet at Koneksyon<\/h2>\n
Pag-access mula sa Loob ng mga Kumpanya<\/h2>\n
Mga Pinaghihinalaang IT Workers<\/h2>\n
Pagkawala ng Cryptocurrency at AI<\/h2>\n
Pagbawi at Legal na Hakbang<\/h2>\n
Mga Hamon sa Blockchain Tracing<\/h2>\n
AI at mga Kahinaan sa Software<\/h2>\n
Konklusyon<\/h2>\n