उत्तर कोरिया का किमसुकि एआई की ओर मुड़ता है क्योंकि क्रिप्टो फर्मों को नए खतरों का सामना करना पड़ता है

किम्सुकी स्थानीय एआई वातावरण स्थापित कर रहा है क्योंकि यह अपने साइबर हमलों में कृत्रिम बुद्धिमत्ता लाने के तरीके खोज रहा है। उत्तर कोरिया से जुड़े खतरे के अभिनेता, जिसने अक्सर क्रिप्टोक्यूरेंसी और वित्तीय क्षेत्रों को लक्षित किया है, को ओलामा, GPT4All, और Msty का उपयोग करके स्थानीय LLM वातावरण स्थापित करते पाया गया।

जेनियन्स ने कहा कि स्थानीय दृष्टिकोण बातचीत डेटा को बाहरी एआई सेवाओं में भेजने से रोकता है, जिससे बाहरी जोखिम कम होता है।

क्रिप्टो हमले की प्लेबुक में एआई जोड़ा गया

रिपोर्ट के अनुसार, गतिविधि ने दिखाया कि समूह कृत्रिम बुद्धिमत्ता को अपने हमलों में एकीकृत करने की क्षमताएँ बना रहा था। GPT4All में, जांचकर्ताओं ने इसके LocalDocs फीचर से जुड़े एक डेटाबेस का पता लगाया। साइबर सुरक्षा फर्म ने कहा कि सबूत बताते हैं कि खतरे के अभिनेता ने अपने पास मौजूद दस्तावेजों को एक एआई प्रणाली से जोड़ने और उन्हें ज्ञान स्रोत के रूप में उपयोग करने का प्रयास किया हो सकता है।

समूह ने ऐसे पुस्तकालयों और ढांचों को भी इकट्ठा किया जो सॉफ़्टवेयर में कृत्रिम बुद्धिमत्ता को एकीकृत कर सकते हैं। इनमें LLaMaSharp, Microsoft Semantic Kernel और Microsoft Agents AI शामिल थे। घटकों में स्थानीय एआई निष्पादन, दस्तावेज़ पुनर्प्राप्ति, स्वचालित एजेंट और बाहरी एआई सेवाओं के साथ एकीकरण शामिल थे।

जांच में व्हिस्पर और फास्टर-व्हिस्पर, स्पीच-टू-टेक्स्ट उपकरणों से संबंधित फ़ाइलें भी मिलीं। जेनियन्स ने कहा कि ऐसे उपकरणों का दुरुपयोग किया जा सकता है ताकि चोरी किए गए या समझौता किए गए सिस्टम से एकत्रित सामग्री को संसाधित और विश्लेषण किया जा सके।

कंपनी ने आगे जोड़ा,

“यह ठोस सबूत प्रदान करता है कि किम्सुकी से जुड़े खतरे के अभिनेता एक बार के प्रयोग से आगे बढ़ रहे हैं और लगातार तकनीक को वास्तविक हमले की क्षमताओं में एकीकृत करने की तैयारी कर रहे हैं, जिसमें मैलवेयर विकास, डेटा विश्लेषण और हमले की तकनीकों का विकास शामिल है।”

उत्तर कोरिया, हैकर्स और क्रिप्टो उद्योग

बाहरी दृष्टिकोण से, उत्तर कोरिया से जुड़े हमलावरों ने 2026 की पहली छमाही में चुराए गए क्रिप्टोक्यूरेंसी का आधे से अधिक जिम्मेदार थे, ब्लॉकएड की हालिया खोजों के अनुसार। फर्म ने कहा कि DPRK से जुड़े हमलावरों ने इस अवधि के दौरान लगभग $609 मिलियन चुराए, जो 212 घटनाओं में खोए गए $1.1 बिलियन का लगभग 55% बनाता है।

केल्पडीएओ और ड्रिफ्ट प्रोटोकॉल हमले ट्रेडरट्रेटर से जुड़े थे, जो लज़ारस से संबंधित एक उत्तर कोरियाई राज्य-प्रायोजित समूह है। इन दो हमलों ने DPRK से जुड़े नुकसान का अधिकांश हिस्सा बनाया। मानवता प्रोटोकॉल ने भी उसी समूह से जुड़े हमले में $32 मिलियन खो दिए। ये निष्कर्ष 2026 के कुछ सबसे बड़े क्रिप्टो चोरी में उत्तर कोरिया की निरंतर भूमिका को उजागर करते हैं।

इन ऑपरेटिवों ने उद्योग के अंदर से भी पहुंच प्राप्त करने का प्रयास किया है। प्रमुख ब्लॉकचेन जांचकर्ता ज़ाचएक्सबीटी ने पहले रिपोर्ट किया था कि उत्तर कोरियाई आईटी श्रमिकों ने नकली डेवलपर पहचान और एक समन्वित भुगतान प्रणाली के माध्यम से $3.5 मिलियन से अधिक क्रिप्टो उत्पन्न किया। यह ऑपरेशन तब सामने आया जब एक हैकर ने एक श्रमिक के उपकरण को समझौता किया और लगभग 390 खातों से जुड़े रिकॉर्ड को उजागर किया।

लीक हुए डेटा ने दिखाया कि यह ऑपरेशन लगभग $1 मिलियन प्रति माह ला रहा था। श्रमिकों ने विभिन्न परियोजनाओं पर नौकरियों को सुरक्षित करने के लिए नकली पहचान और जाली दस्तावेजों का उपयोग किया। उनके भुगतान एक आंतरिक प्लेटफॉर्म के माध्यम से ट्रैक किए गए, जहां श्रमिकों ने अपनी आय की रिपोर्ट की और प्रशासकों ने ट्रांसफर का प्रबंधन किया। समझौता किए गए उपकरण के रिकॉर्ड ने भी वीपीएन और कई जाली व्यक्तित्वों के उपयोग को दिखाया। चैट लॉग से पता चला कि दर्जनों श्रमिक एक ही सिस्टम में सक्रिय थे।

स्रोत: CryptoPotato