کیمسوکی کره شمالی با هوش مصنوعی به سراغ صرافی‌های ارز دیجیتال می‌رود

به گزارش شبکه اطلاع‌رسانی طلا و ارز، گروه هکری کیمسوکی که به کره شمالی نسبت داده می‌شود، در حال راه‌اندازی محیط‌های هوش مصنوعی محلی روی سیستم‌های خود است. این گروه از ابزارهایی مانند Ollama، GPT۴All و Msty برای اجرای مدل‌های زبانی بزرگ به‌صورت آفلاین استفاده می‌کند. هدف، وارد کردن قابلیت‌های هوش مصنوعی به فرایند طراحی و اجرای حملات سایبری است.

چرا این خبر برای کاربران رمزارز اهمیت دارد

کیمسوکی سابقه‌ای طولانی در هدف قرار دادن صرافی‌ها، کیف‌پول‌ها و شرکت‌های فعال در حوزه دارایی دیجیتال دارد. استفاده این گروه از هوش مصنوعی محلی می‌تواند سرعت و دقت حملات فیشینگ و مهندسی اجتماعی را افزایش دهد. برای کاربر عادی، این یعنی پیام‌ها و ایمیل‌های جعلی می‌توانند طبیعی‌تر و باورپذیرتر به نظر برسند.

مدل‌های هوش مصنوعی که روی سرویس‌های ابری اجرا می‌شوند، معمولاً فیلترهای ایمنی دارند و از تولید محتوای مخرب جلوگیری می‌کنند. اجرای محلی این محدودیت را دور می‌زند، چون مدل بدون نظارت شرکت سازنده روی دستگاه مهاجم فعال می‌شود. همین ویژگی، ردیابی و شناسایی فعالیت این گروه را برای تیم‌های امنیتی دشوارتر می‌کند.

پیشینه کیمسوکی و ارتباط با بازار رمزارز

کیمسوکی از سال‌های گذشته یکی از فعال‌ترین عوامل تهدید مرتبط با کره شمالی شناخته شده است. تحلیلگران امنیتی این گروه را مسئول چند حمله بزرگ به صرافی‌های ارز دیجیتال و سرقت دارایی دیجیتال دانسته‌اند. ارز دیجیتال به دلیل قابلیت انتقال سریع و دشواری ردیابی، همچنان هدف جذابی برای این‌گونه گروه‌ها محسوب می‌شود.

این اقدام کیمسوکی بخشی از روندی گسترده‌تر است. چند شرکت فناوری در ماه‌های اخیر گزارش داده‌اند عوامل تهدید مرتبط با دولت‌ها، از جمله کره شمالی، از ابزارهای هوش مصنوعی برای نوشتن کد مخرب، تولید محتوای فیشینگ و تحلیل داده‌های سرقتی استفاده می‌کنند. این روند هزینه و پیچیدگی اجرای حملات سایبری را برای مهاجمان کاهش می‌دهد.

برای کاربرانی که دارایی دیجیتال نگه‌داری می‌کنند، این تحولات یادآور اهمیت احتیاط در برابر پیام‌ها و لینک‌های ناشناس است. کارشناسان امنیتی احراز هویت دومرحله‌ای و بررسی دقیق منبع هر پیام را همچنان از مؤثرترین راه‌های کاهش ریسک می‌دانند.