Хакеры из Северной Кореи используют локальный ИИ для атак на криптокомпании

Хакерская группа Kimsuky, связанная с Северной Кореей, начала применять локальные системы искусственного интеллекта для атак на криптовалютные и финансовые компании. Аналитики кибербезопасности Genians сообщили, что среди использованных инструментов находятся LLM-среды на базе Ollama, GPT4All и Msty. Эти технологии работают в офлайн-режиме, что позволяет избежать отправки данных в облачные сервисы и, следовательно, уменьшает риск обнаружения.

Важно отметить, что использование локального ИИ открывает новые возможности для кибератак. Такие системы могут обрабатывать информацию и генерировать запросы без необходимости подключения к интернету, что затрудняет отслеживание действий злоумышленников. Это создает дополнительные угрозы для криптовалютного рынка, который уже сталкивается с различными рисками и атаками со стороны хакеров.

Ситуация требует повышенного внимания со стороны криптовалютных компаний и специалистов по безопасности. Важно разработать новые стратегии защиты от подобных угроз, так как традиционные методы могут оказаться недостаточными в условиях активного использования ИИ. Ожидается, что в ближайшее время компании начнут активнее внедрять решения для повышения своей киберзащиты и мониторинга подозрительной активности.

В условиях роста числа кибератак с использованием ИИ, особенно от таких групп, как Kimsuky, криптовалютный рынок может стать более уязвимым. Это может повлиять на доверие инвесторов и пользователей к цифровым активам. Не исключено, что в будущем наблюдаемая тенденция к использованию ИИ в киберпреступности только усилится, что потребует от всех участников рынка более серьезных мер безопасности.