Кібернапади Північної Кореї на розробників блокчейн: складні операції з шкідливим ПЗ з використанням ШІ

Кібербезпека стикається з новою загрозою: Північна Корея запустила скоординовану операцію, спрямовану спеціально на фахівців з розробки блокчейн у різних регіонах. Дослідники з безпеки задокументували цю кампанію, яка поєднує традиційні методи проникнення з сучасними інструментами, створеними за допомогою штучного інтелекту.

Операція APT KONNI з Північної Кореї

Група постійних загроз APT KONNI, приписувана Північній Кореї, розгорнула наступ, спрямований на інженерів і розробників у секторі криптовалют. Ця операція, глибоко проаналізована Check Point Research у своєму звіті від 21 січня 2026 року, демонструє значну складність методів, які використовують державні актори для компрометації критичної інфраструктури екосистеми блокчейн.

Зосередженість Північної Кореї на розробниках технологій блокчейн не є випадковою: ці фахівці контролюють доступ до цифрових фінансових систем і можуть сприяти руху капіталу або доступу до високовартісних криптоактивів. Точність у виборі цілей відображає зрілість операційної діяльності групи.

Шкідливі інструменти, створені за допомогою штучного інтелекту

Особливістю цієї кампанії є впровадження шкідливого коду «задніх дверей», створеного за допомогою штучного інтелекту, що працює у PowerShell. Вірус використовує вбудовані можливості Windows для мінімізації виявлення, ховаючись серед легітимних процесів операційної системи.

Для розповсюдження цих шкідливих інструментів APT KONNI використовує Discord — платформу для спілкування, широко застосовувану спільнотами розробників. Цей метод полегшує початкове розгортання зламаного коду, використовуючи довіру, яку розробники вкладають у канали спільноти.

Географічна зона впливу та цілі

Операції зосереджені у трьох основних регіонах: Японії, Австралії та Індії. Вибір цих юрисдикцій свідчить про стратегію, спрямовану на економіки з сильною присутністю у сфері розробки та впровадження технологій блокчейн, де проживають експерти та інноватори сектору.

Дослідження NS3.AI та додатковий аналіз Check Point Research задокументували послідовні поведінкові шаблони, що дозволяє приписати шкідливу діяльність інфраструктурі, контрольованій Північною Кореєю, закріплюючи розуміння цієї постійної загрози.

Наслідки для безпеки екосистеми блокчейн

Ця кампанія підкреслює критичну необхідність для розробників блокчейн впроваджувати надійні захисні заходи. Поєднання традиційних методів APT з інструментами, створеними за допомогою штучного інтелекту, підвищує рівень складності атак, що походять із Північної Кореї, вимагаючи відповідних захисних заходів у галузі кібербезпеки.