Kuzey Koreli bilgisayar korsanları, siber operasyonlarını genişletmek için yapay zekaya yöneliyor ve bu durum, dünya genelinde kripto para birimi saldırılarından kaynaklanan kayıpların büyük çoğunluğundan sorumlu olan tehdide yeni bir karmaşıklık katmanı ekliyor.
Blockchain istihbarat firması TRM Labs’e göre , Kuzey Kore bağlantılı siber saldırı grupları, 2026 yılının ilk yarısında yaklaşık 643 milyon dolarlık kripto para biriminin çalınmasından sorumluydu; bu da küresel çapta yaşanan tüm kripto para hırsızlığı kayıplarının %66’sını oluşturuyor.
Bu rakam, söz konusu dönemde 207 siber saldırı olayından 972 milyon dolarlık kayıp yaşayan bir sektörde, Kuzey Kore bağlantılı aktörlerin artan hakimiyetini vurgulamaktadır.
Bu gelişme, siber güvenlik araştırmacılarının Kuzey Kore’nin İstihbarat Genel Bürosu ile bağlantılı bir siber tehdit grubu olan Kimsuky’nin, siber saldırı kampanyalarını desteklemek için üretken yapay zekayı silah olarak kullandığını tespit etmesinin ardından geldi . Güney Koreli siber güvenlik firması Genians’ın yeni bir raporuna göre, grup Ollama, GPT4All ve Msty gibi büyük dil modeli platformlarının yanı sıra, bilgi edinmeyi destekleyen üretim teknolojisini de içeren yapay zeka araçları kullanıyor.
Yıllar boyunca Kuzey Koreli bilgisayar korsanları, diplomasi, akademi ve güvenlik alanlarındaki kişileri hedef almak için ağırlıklı olarak gerçek iş bağlantılarından gelen sahte e-postaları kullandılar. Uluslararası etkinliklere ait materyaller, araştırma raporları, davetiyeler, onur ödemeleri, soruşturma iş birliği talepleri ve mali ve hukuki belgeler gibi görünen kötü amaçlı dosyalar gönderiyorlardı.
Ancak güvenlik firması Genians’a göre Kimsuky, bir sonraki saldırı dalgası için üretken yapay zeka araçlarını test ediyor. Şirket halihazırda yerel büyük dil modeli (LLM), bilgi edinme ile güçlendirilmiş üretim (RAG) ortamı ve yapay zeka destekli geliştirme ortamı kurmuş durumda.
Yapay zekânın kullanımı, Kuzey Kore siber operasyonlarının basit kimlik avı yardımından daha geniş otomasyon ve istihbarat yeteneklerine doğru ilerlediğini gösteriyor. Araştırmacılar, yapay zekâ destekli kodlama araçları, konuşmadan metne dönüştürme sistemleri ve meşru finansal ve kripto para birimi materyallerine benzeyecek şekilde tasarlanmış yapay zekâ tarafından oluşturulmuş belgelere dair kanıtlar buldu.
