Кибератаки Северной Кореи на разработчиков блокчейн: сложные операции по распространению вредоносного ПО с использованием ИИ

Кибербезопасность сталкивается с новой угрозой: Северная Корея запустила скоординированную операцию, нацеленную специально на профессионалов в области разработки блокчейн в нескольких регионах. Исследователи безопасности задокументировали эту кампанию, которая сочетает традиционные методы проникновения с современными инструментами, созданными с помощью искусственного интеллекта.

Операция APT KONNI из Северной Кореи

Группа постоянных угроз APT KONNI, приписываемая Северной Корее, начала наступление, направленное на инженеров и разработчиков в секторе криптовалют. Эта операция, подробно проанализированная Check Point Research в своем отчете от 21 января 2026 года, демонстрирует заметную сложность методов, используемых государственными актерами для компрометации критической инфраструктуры экосистемы блокчейн.

Подход Северной Кореи к разработчикам технологий блокчейн не случаен: эти профессионалы контролируют доступ к цифровым финансовым системам и могут способствовать перемещению капитала или доступу к высокоценных криптоактивам. Точность в выборе целей отражает операционную зрелость группы.

Вредоносные инструменты, созданные с помощью искусственного интеллекта

Особенность этой кампании заключается в внедрении вредоносного кода «задней двери», созданного с помощью искусственного интеллекта, работающего в PowerShell. Вредоносное ПО использует нативные возможности Windows для минимизации обнаружения, скрываясь среди легитимных процессов операционной системы.

Для распространения этих вредоносных инструментов APT KONNI использует Discord — платформу для коммуникации, широко используемую сообществами разработчиков. Этот метод облегчает первоначальное развертывание скомпрометированного кода, эксплуатируя доверие, которое разработчики оказывают каналам сообщества.

Географическая зона воздействия и конкретные цели

Операции сосредоточены в трех основных регионах: Японии, Австралии и Индии. Выбор этих юрисдикций указывает на стратегию, ориентированную на экономики с сильным присутствием в разработке и внедрении технологий блокчейн, где находятся эксперты и новаторы сектора.

Исследование NS3.AI и дополнительный анализ Check Point Research задокументировали последовательные модели поведения, позволяющие отнести вредоносную деятельность к инфраструктуре, контролируемой Северной Кореей, укрепляя понимание этой постоянной угрозы.

Последствия для безопасности экосистемы блокчейн

Эта кампания подчеркивает критическую необходимость того, чтобы разработчики блокчейн внедряли надежные защитные меры. Сочетание традиционных методов APT с инструментами, созданными с помощью ИИ, повышает уровень сложности атак, исходящих из Северной Кореи, требуя соответствующих ответных мер в индустрии кибербезопасности.