Hackeri nord-coreeni folosesc AI offline pentru criptomonede și firme

Impactul AI asupra piețelor de criptomonede

Un grup de hackeri legat de Coreea de Nord, cunoscut sub denumirea de Kimsuky, a pus în funcţiune trei medii de inteligenţă artificială complet izolate. Cercetătorii de securitate au descoperit aceste laboratoare în august 2026.

Știri de ultimă oră

Ripple atacă SWIFT cu o strategie globală de plăți

ETF-urile de Bitcoin atrag 134 milioane de dolari, intrările ajung la 3 miliarde în șapte zile

Scrisori din spatele gratiilor: Cum a continuat un dezvoltator să lupte pentru intimitate

MAXYZ cere 6 milioane de BAL pentru protocolul viitor

Laboratoarele rulează pe Ollama – un cadru open‑source ce permite execuţia modelelor mari de limbaj direct pe hardware local, fără acces la internet. Prin păstrarea modelelor offline, Kimsuky reuşeşte să scape de monitorii de reţea tradiţionali, care nu pot detecta activitatea AI‑generată.

Grupul foloseşte dispozitive USB criptate pentru a transfera sarcinile generate de AI pe sistemele ţintă. Astfel, codul maliţios, mesajele de phishing şi alte instrumente de atac sunt livrate fără a trece prin firele externe, menţinându‑se complet închisă legătura cu reţelele publice.

Analistii financiari avertizează că utilizarea AI în atacuri ar putea destabiliza piețele de criptomonede.

Campaniile automate de phishing pot fura rapid chei private de la mii de utilizatori, iar o breșă la un schimb major ar putea declanşa o scădere bruscă a încrederii și volatilitate accentuată.

Întrebări frecvente despre Ollama și Kimsuky

Autorităţile de reglementare deja îşi revizuiesc orientările pentru a detecta riscurile generate de astfel de atacuri, în special în contextul în care infrastructura financiară devine tot mai dependentă de tehnologiile digitale.

Ce este Ollama și de ce îl preferă Kimsuky? Ollama este o platformă open‑source ce permite rularea modelelor de limbaj pe hardware personal.

Capacitatea de operare offline o face atractivă pentru actori care doresc să evite monitorizarea pe internet.

Cum poate Kimsuky să compromită un schimb major? Deși nu există încă dovezi concrete de atacuri în curs, grupul are la dispoziție cod generat de AI capabil să creeze vulnerabilităţi și să lanseze campanii de phishing cu risc ridicat.

Apariţia acestor laboratoare locale de IA marchează un nou capitol în războiul cibernetic. Experţii prevăd că și alte grupuri susținute de state vor urma exemplul Kimsuky, ceea ce va impulsiona cercetările de securitate axate pe AI. Vigilenţa și adaptarea rapidă vor fi esențiale pentru a proteja ecosistemul financiar de amenințările în continuă evoluție.

Alte știri: