كوريا الشمالية استخدمت الذكاء الاصطناعي لاختراق Zerion في هجوم العملات المشفرة الثاني

كشفت محفظة العملات المشفرة Zerion أن قراصنة مرتبطين بكوريا الشمالية استخدموا الذكاء الاصطناعي في هجوم هندسة اجتماعية طويل الأمد لسرقة حوالي 100,000 دولار من المحفظة الساخنة للشركة الأسبوع الماضي. 

أصدر فريق Zerion تقريراً يوم الأربعاء، حيث أكد أن أموال المستخدمين أو تطبيقات Zerion أو البنية التحتية لم تتأثر، وأنه قام بتعطيل تطبيق الويب بشكل استباقي كإجراء احترازي. 

وبينما كان المبلغ صغيراً نسبياً من حيث اختراق العملات المشفرة، إلا أنها حادثة أخرى لاستهداف عامل في مجال العملات المشفرة في "هجوم هندسة اجتماعية مدعوم بالذكاء الاصطناعي مرتبط بجهة تهديد من كوريا الشمالية"، حسبما قالت Zerion.

هذا هو الهجوم الثاني من هذا النوع هذا الشهر، بعد اختراق بقيمة 280 مليون دولار لبروتوكول Drift Protocol، الذي كان ضحية "عملية استخبارات منظمة" من قبل قراصنة مرتبطين بكوريا الشمالية. الطبقة البشرية، وليس أخطاء العقود الذكية، أصبحت الآن نقطة الدخول الرئيسية لكوريا الشمالية إلى شركات العملات المشفرة.  

الذكاء الاصطناعي يغير طريقة عمل التهديدات السيبرانية

قالت Zerion إن المهاجم حصل على وصول إلى بعض جلسات تسجيل الدخول وبيانات الاعتماد لأعضاء الفريق، بالإضافة إلى المفاتيح الخاصة للمحافظ الساخنة للشركة. 

"أظهر هذا الحادث أن الذكاء الاصطناعي يغير طريقة عمل التهديدات السيبرانية"، قالت الشركة. 

أكدت أن الهجوم كان مشابهاً لتلك التي تم التحقيق فيها من قبل تحالف حماية (SEAL) الأسبوع الماضي.

ذات صلة: يكتشف الباحثون موجهات وكيل الذكاء الاصطناعي الخبيثة التي يمكنها سرقة العملات المشفرة

أفاد SEAL أنه تتبع وحظر 164 نطاقاً مرتبطاً بمجموعة كوريا الشمالية UNC1069 في فترة شهرين من فبراير إلى أبريل.

ذكر أن المجموعة تدير "حملات هندسة اجتماعية متعددة الأسابيع ومنخفضة الضغط" عبر Telegram وLinkedIn وSlack. يتظاهر الجهات الفاعلة الخبيثة بأنهم جهات اتصال معروفة أو علامات تجارية موثوقة أو يستفيدون من الوصول إلى حسابات الشركات والأفراد المخترقة سابقاً.

وصفت وحدة الأمن السيبراني من Google المسماة Mandiant في فبراير استخدام المجموعة لاجتماعات Zoom مزيفة و"استخدام معروف لأدوات الذكاء الاصطناعي من قبل الجهة المهددة لتحرير الصور أو مقاطع الفيديو خلال مرحلة الهندسة الاجتماعية".

الهندسة الاجتماعية لكوريا الشمالية تتطور

في وقت سابق من هذا الشهر، قال مطور MetaMask والباحث الأمني Taylor Monahan إن عمال تكنولوجيا المعلومات الكوريين الشماليين كانوا يدمجون أنفسهم في شركات العملات المشفرة ومشاريع التمويل اللامركزي لمدة سبع سنوات على الأقل.

"إن تطور تقنيات الهندسة الاجتماعية لكوريا الشمالية، جنباً إلى جنب مع التوفر المتزايد للذكاء الاصطناعي لتحسين وإتقان هذه الأساليب، يعني أن التهديد يمتد إلى ما هو أبعد من البورصات"، قالت شركة حماية البلوكشين Elliptic في منشور مدونة في وقت سابق من هذا العام. 

مجلة: كيف أدى الذكاء الاصطناعي للتو إلى تسريع مخاطر الكم لعملة البيتكوين بشكل كبير