Севернокорейските хакери пълнят хазната на Ким Чен Ун с криптовалута с помощта на AI

Севернокорейската група, обвинена за най-големия криптообир в историята, представлява подкрепян от държавата колектив от елитни хакери, обучавани още от ранна възраст да преследват „едра плячка“. Сега изкуственият интелект (АІ) им предоставя мощен нов инструмент, с който да пълнят хазната на Ким Чен Ун и да финансират военната му експанзия, пише Bloomberg.

Северна Корея, която разполага с ядрено оръжие, поддържа хакерска армия от хиляди души, но според експерти елитното звено, известно като TraderTraitor – което ФБР сочи като отговорно за последния удар срещу платформата Binance, довел до загуби за 6,3 млрд. долара – вероятно наброява едва около дузина души.

За разлика от обикновените хакери, които се насочват към индивидуални инвеститори, TraderTraitor прилага стратегия, известна като „лов на едра плячка“ (Big Game Hunting), посочват специалисти по киберсигурност. С помощта на изкуствен интелект те идентифицират криптокомпании, които да атакуват. Успехът им е толкова значителен, че генерираните от тях приходи вероятно финансират близо половината от програмите на Северна Корея за създаване на забранени оръжия.

„Тази конкретна група търси голям удар“, казва Пак Сонг-су, изследовател в компанията за киберсигурност Zscaler. „Те се прицелват в бизнеси, свързани с криптовалути, проучват инфраструктурата им и след това се намесват в нея – или в процесите за превод на средства – за да извършат кражба в огромен мащаб“, посочва той.

С новите инструменти, базирани на АІ, „бариерите пред придобиването на подобни умения са значително по-ниски, а скоростта, с която могат да се провеждат тези операции, е нараснала неимоверно“, добавя Пак.

Графика: Bloomberg LP

В продължение на десетилетия Северна Корея подбира най-способните и умни ученици, за да ги включи в своите хакерски екипи. Те преминават обучение в специализирани институции като колежа „Моранбонг“ в Пхенян, посочват бегълци от страната и експерти. Целта е поддържането на армия, за която се смята, че през тази година е отговорна за 89% от докладваните загуби вследствие на хакерски атаки срещу криптосектора, според данни на Chainalysis.

От поддържането на „ферми“ от лаптопи в САЩ до кражбата на криптовалути на стойност милиарди за по-малко от 30 минути – хакерите на Северна Корея се превърнаха в един от най-важните източници на приходи за страната, изолирана от световната финансова система заради множество санкции срещу програмите ѝ за ядрени и балистични оръжия.

Други източници на доходи за Северна Корея – като търговията с Китай или дори военното сътрудничество с Русия – вече бледнеят пред приходите от криптовалути. В миналото властите в Пхенян разчитаха на контрабанда на цигари и фалшифициране на щатски долари, докато днес хакерите носят милиарди чиста печалба само от една успешна атака.

И ситуацията може да се влоши още повече благодарение на изкуствения интелект.

Новите методи, използвани от групата TraderTraitor, показват, че тя активно прилага изкуствен интелект в последните си атаки, според Ник Карлсен, старши разследващ експерт в TRM Labs. Групировката със сигурност поставя нови рекорди по приходи; предишният ѝ най-голям удар беше кражбата на 1,5 млрд. долара от платформата Bybit.

Криптоборсите засилват мерките си за сигурност – особено по отношение на служители с ключов достъп – за да се предпазят от характерния за TraderTraitor подход: съчетаване на високо ниво на хакерски умения със социално инженерство. Карлсен отбелязва, че те идентифицират служители с високо ниво на достъп до целевите системи и активно ги примамват, например чрез изключително изгодни предложения за работа.

„Основният им инструмент е човешкият фактор“, казва той.

От Binance посочват, че според първоначалното разследване пробивът е започнал чрез компрометиран лаптоп, принадлежащ на инженер. Само за 20 минути хакери са откраднали криптовалута на стойност 6,36 млрд. долара – сума, равняваща се на близо 20% от прогнозния годишен брутен вътрешен продукт на Северна Корея. Тъй като след инцидента са били замразени активи на стойност около 2,8 млрд. долара, нетният размер на откраднатите средства възлиза на 3,6 млрд. долара.

„За режима на Ким Чен Ун хакерските атаки, насочени към криптовалути, вече не са просто престъпен способ за компенсиране на недостига на чуждестранна валута“, коментира Лим Юл-чул, професор в Института за изследвания на Далечния изток към университета „Кьоннам“.

Според някои наблюдатели на ситуацията в Северна Корея, капацитетът на САЩ за активно участие на Корейския полуостров е намалял заради насочването на значителни ресурси към конфликтите в Близкия изток, както и към усилията за противодействие на Китай и Русия.

„Северна Корея се възползва от този период като златна възможност да ускори развитието на военния си потенциал“, посочва Лим.

През 2024 г. експерти от ООН заявиха, че киберкражбите и незаконните финансови дейности на Северна Корея може би финансират около 40% от програмите ѝ за оръжия за масово унищожение. Всяка успешна кражба на криптовалута допълнително увеличава възможностите на Ким да разгръща армията си и да отправя заплахи към Южна Корея, както и към 28,5-те хиляди американски военнослужещи, разположени на Корейския полуостров.

Ядрените оръжия и балистичните ракети винаги са били основен приоритет за режима и неговите финансови ресурси, „но сега изглежда, че има достатъчно средства и за поддържане на конвенционалните сили – включително за нови военноморски плавателни съдове и инвестиции в технологии за дронове“, отбелязва Адам Фарар, бивш директор по въпросите за Корея в Съвета за национална сигурност на САЩ по време на администрациите на Тръмп и Байдън.

Въпреки че в много отношения военният потенциал на Северна Корея може би все още изостава с десетилетия от този на Южна Корея, това положение може скоро да се промени, смята Фарар, в момента старши анализатор в Bloomberg Economics.