Шкідливе програмне забезпечення AI від групи APT Північної Кореї націлене на глобальну спільноту блокчейн

Виявлено небезпечну кібератаку, у якій група хакерів APT KONNI з Північної Кореї використовує інструменти, створені за допомогою штучного інтелекту, для атаки на розробників блокчейн. 21 січня 2026 року компанія Check Point — провідна компанія з кібербезпеки — опублікувала детальний звіт про цю шкідливу кампанію, у якому повідомляється, що розробники блокчейн з різних країн стали мішенню хакерів із Північної Кореї.

Масштаб атаки охоплює три континенти

Розробники блокчейн, які працюють у компаніях у Японії, Австралії та Індії, були ціллю групи APT KONNI. Це не була випадкова атака — хакери ретельно обирали експертів із глибокими знаннями у технологіях блокчейн і криптовалют. Присутність цілей на трьох континентах свідчить про масштаб і амбіції цієї операції з боку зловмисників, пов’язаних із Північною Кореєю.

Зловмисна розповсюджувальна тактика через Discord

Варто зазначити, що група APT KONNI використовувала платформу Discord — популярний у технологічній спільноті месенджер — для зберігання та поширення шкідливих файлів. Сервери Discord використовувалися як сховища для інструментів атаки PowerShell, що робило поширення шкідливого програмного забезпечення більш ефективним і важким для виявлення. Це свідчить про те, що зловмисники адаптувалися до способів роботи технологічної спільноти для оптимізації своєї стратегії атаки.

Зростання небезпеки за допомогою штучного інтелекту

Особливо тривожною є ситуація, коли шкідливе програмне забезпечення створюється за допомогою сучасних технологій штучного інтелекту. Поєднання хакерських можливостей із Північної Кореї та підтримки штучного інтелекту значно підвищує здатність обходити системи захисту. Розробники блокчейн, хоча й мають високий рівень експертизи, залишаються вразливими перед цим витонченим видом атак.

Що має знати спільнота

Звіт NS3.AI та глибокий аналіз Check Point створюють підґрунтя для підвищення обізнаності глобальної спільноти блокчейн. Особливо важливо, щоб фахівці з таких країн, як Японія, Австралія та Індія, посилили заходи безпеки. Ця кампанія є яскравим свідченням того, що сили з Північної Кореї продовжують вважати спільноту блокчейн важливою ціллю у своїх кібератаках.