Kuzey Koreli Hackerlar Yapay Zekayı Silaha Dönüştürdü: Kripto Para Sektöründe 2 Milyar Dolarlık Yeni Tehdit
Kuzey Kore destekli hacker grubu Kimsuky, yapay zeka araçlarını siber saldırılarına entegre ederek kripto para ve finans sektörünü hedef alan yeni nesil bir tehdit oluşturuyor.
Güney Koreli siber güvenlik firması Genians tarafından yayımlanan yeni bir rapor, Kuzey Kore devletine bağlı Kimsuky hacker grubunun operasyonlarını modernize ettiğini ortaya koydu. Kuzey Kore’nin resmi kurumları tarafından desteklenen bu grup, özellikle kripto para borsalarını ve finansal kuruluşları hedef almak için yerel yapay zeka sistemlerini aktif olarak kullanmaya başladı.
Rapora göre Kimsuky; Ollama, GPT4All ve Msty gibi yerel büyük dil modellerini (LLM) kullanarak saldırı kapasitesini artırıyor. Bu araçların en büyük avantajı, internete bağlı olmadan çevrimdışı çalışabilmeleri ve dışarıya veri sızdırmadan karmaşık sorgular yapabilmelerine olanak tanımasıdır. Hackerlar, bu teknolojiyi sadece metin yazmak için değil, kötü amaçlı yazılım geliştirme, veri analizi ve saldırı süreçlerini otomatize etmek için de kullanıyor.
Kripto Para Yatırımcıları İçin Yapay Zeka Tehdidi
Kimsuky’nin stratejisi, yatırım stratejileri ve dijital varlıklar temalı, son derece profesyonel görünen kimlik avı belgeleri üretmeyi de kapsıyor. Chainalysis verilerine göre, Kuzey Koreli hackerlar geçtiğimiz yıl toplamda 2,02 milyar dolar değerinde kripto para çaldı. Bu devasa rakamın içerisinde Bybit borsasına yönelik 1,5 milyar dolarlık saldırı da yer alıyor. Öte yandan, Coldcard donanım cüzdanlarında yakın zamanda yaşanan 100 milyon dolarlık açığın da yapay zeka tarafından keşfedilen bir güvenlik zafiyetinden kaynaklandığı düşünülüyor.
NEAR Protocol kurucu ortağı Illia Polosukhin, yapay zekanın hackerlara yazılım açıklarını geleneksel güvenlik önlemlerinden çok daha hızlı bulma yeteneği kazandırdığını vurguluyor. Kuzey Kore’nin devlet destekli bu teknolojik hamlesi, siber suçların artık bireysel denemelerden çıkıp kurumsal ve yapay zeka destekli bir yapıya büründüğünü kanıtlıyor. Yatırımcıların, özellikle yapay zeka tarafından kusursuzca hazırlanan sahte belgelere ve karmaşık saldırı yöntemlerine karşı her zamankinden daha dikkatli olması gerekiyor.
