كوريا الشمالية: APT KONNI تنسق حملة ضد مطوري البلوكشين باستخدام برامج ضارة مولدة بواسطة الذكاء الاصطناعي

المجموعة الإلكترونية الخبيثة APT KONNI، المرتبطة بكوريا الشمالية، أطلقت عملية متطورة من الهجمات السيبرانية استهدفت بشكل خاص مطوري تطبيقات البلوكشين والعملات الرقمية. الهجوم، الذي وثقه وناقشه خبراء Check Point Research في تقرير صدر في 21 يناير 2026، يؤثر بشكل رئيسي على محترفي التكنولوجيا في اليابان وأستراليا والهند، وهي ثلاث أسواق استراتيجية في منطقة آسيا والمحيط الهادئ.

طريقة التوزيع: Discord كوسيط للعدوى

تستغل العملية منصة التواصل Discord كوسيط لاستضافة وتوزيع الملفات الخبيثة. يمثل هذا النهج تكتيكًا متطورًا في سلسلة الالتزام، باستخدام قناة تبدو شرعية لتمكين المطورين من تحميل ما يعتقدون أنه أدوات أو مكتبات شرعية. بمجرد تنفيذها، تقوم هذه الملفات بنشر الحمولة الخبيثة على النظام المخترق.

ميزة مبتكرة: برمجيات خبيثة مدعومة بالذكاء الاصطناعي

الأمر الأكثر لفتًا في هذه الحملة هو استخدام تقنية الذكاء الاصطناعي التوليدية لإنشاء البرمجيات الخبيثة من نوع الباب الخلفي في PowerShell. استُخدم الذكاء الاصطناعي لإنتاج رمز مشوش ومتكيّف يتجنب أنظمة الكشف التقليدية. حدد NS3.AI أنماطًا فريدة لهذا التوليد التلقائي، مما سمح بتتبع مصدر العمليات السيبرانية إلى كوريا الشمالية.

التداعيات على صناعة البلوكشين

تعزز هذه المبادرة الاتجاه الذي يتبناه الفاعلون من كوريا الشمالية نحو استهداف نظام العملات الرقمية بشكل خاص. يمثل مطورو البلوكشين هدفًا عالي القيمة نظرًا لوصولهم إلى البنى التحتية الحساسة، والمفاتيح الخاصة، والعقود الذكية. تؤكد درجة التعقيد في الهجوم على أن الخصوم الدوليين يتبنون تقنيات ناشئة مثل الذكاء الاصطناعي لتعزيز قدراتهم الهجومية.

تواصل Check Point Research مراقبة تطور تكتيكات هذا المجموعة وتوصي بأن ينفذ المطورون في المنطقة تدابير دفاعية قوية ويقوموا بالتحقق بشكل دقيق من مصدر أي أداة يتم تحميلها.