Gli hacker nordcoreani hanno colpito 1.640 aziende, mentre gli strumenti di intelligenza artificiale ampliano la loro portata
- Un ricercatore di sicurezza ha rivelato che gli hacker statali nordcoreani si sono infiltrati in 1.640 aziende in 57 paesi, ottenendo l'accesso di livello root a centinaia di esse.
- Gli hacker prendono di mira gli sviluppatori di software con offerte di lavoro false e redditizie, utilizzando test di programmazione truccati per installare malware sui laptop deitrac
- Gli operatori nordcoreani utilizzano ampiamente strumenti di intelligenza artificiale commerciali per automatizzare e pianificare meticolosamente rapine ad alto rischio.
Un ricercatore di sicurezza che ha trascorso quasi due anni a monitorare in silenzio le operazioni di hacking nordcoreane ha lanciato una bomba alla conferenza Black Hat di Las Vegas.
Nel corso della conferenza, ha rivelato che hacker sponsorizzati da stati hanno violato con successo 1.640 aziende in 57 paesi, e diverse centinaia di queste hanno subito gravi compromissioni.
Accesso root a server, account AWS e chiavi crittografiche
Vangelis Stykas, CTO dell'azienda di sicurezza informatica Kumio, è riuscito ad accedere ai sistemi dopo che gli hacker li avevanodentinfettati con un malware. Questo errore ha permesso a Stykas di infiltrarsi nei server di comando e controllo, accedere ai canali Slack e Discord e analizzare circa cinque terabyte di dati.
Secondo Stykas, il livello di accesso variava, ma le violazioni più gravi hanno garantito agli hacker il controllo totale, compreso l'accesso root ai server cloud, agli account AWS e persino alle chiavi crittografiche principali delle aziende blockchain.
Ha inoltre nominato pubblicamente diverse organizzazioni coinvolte che hanno gestito bene la sua segnalazione, tra cui Coinbase, Uniswap Labs e il Boston Children's Hospital.
Coinbase ha dichiarato che l'tracsegnalato da Stykas è stato indagato e licenziato entro 30 giorni senza che i dati dei clienti venissero esposti, mentre il Boston Children's Hospital ha chiarito che l'dent ha coinvolto il dispositivo personale di un extrace non i sistemi centrali dell'ospedale.
Alcuni hanno contestato i risultati.
L'esca degli hacker nordcoreani: false offerte di lavoro
La truffa in sé era sorprendentemente semplice: attiravano gli sviluppatori di software con allettanti false offerte di lavoro e li inducevano a eseguire un test di programmazione che installava un malware.
Il vero pericolo risiede nella cultura del lavoro freelance.
Poiché gli sviluppatorident spesso gestiscono contemporaneamente più clienti aziendali, un singolo laptop infetto può fungere da chiave principale per decine di aziende.
Stykas ha osservato di aver individuato singolitracche, inavvertitamente, avevano concesso l'accesso a ben 30 aziende contemporaneamente, una situazione analoga alle più ampie indagini federali sui sistemi di lavoro a distanza nordcoreani che hanno sottratto miliardi di dollari in criptovalute.
Come l'IA commerciale aiuta gli hacker principianti
Il motivo per cui un Paese con un'infrastruttura internet notoriamente isolata riesce a realizzare tutto ciò su larga scala è dovuto principalmente all'intelligenza artificiale commerciale. Ad aprile, WIRED ha scoperto un gruppo nordcoreano chiamato HexagonalRodentdent che utilizzava strumenti di intelligenza artificiale standard di aziende come OpenAI, Anima e Cursor per automatizzare qualsiasi processo, dalla scrittura di codice malware alla creazione di siti web di reclutamento falsi e convincenti
Indizi evidenti, come commenti in lingua inglese ed emoji incorporati in profondità nel codice del malware, puntano direttamente alla generazione tramite intelligenza artificiale.
Gli esperti osservano inoltre che l'intelligenza artificiale sta di fatto livellando il campo di gioco, consentendo a operatori meno esperti di eseguire attacchi informatici complessi e a più fasi. Indagini separate condotte dal team di sicurezza informatica di Google hanno anche rivelato che gli hacker nordcoreani UNC2970 utilizzano strumenti come Gemini per studiare i bersagli e individuare posizioni lavorative ben retribuite nei settori della difesa e della tecnologia.
Due rapine hanno sottratto oltre il 76% delle criptovalute rubate ad aprile
Oltre al volume, il livello di precisione raggiunto da questi attacchi sta iniziando a preoccupare gli analisti. Secondo la società di intelligence blockchain TRM Labs, i gruppi nordcoreani sono responsabili di circa il 76% di tutte le criptovalute rubate ad aprile, per un totale di circa 577 milioni di dollaritraccon soli due attacchi di vasta portata.
La maggior parte degli esperti sospetta ormai che strumenti di intelligenza artificiale avanzati svolgano un ruolo fondamentale nella meticolosa ingegneria sociale necessaria per portare a termine questi furti ad alto rischio, facendo sì che il totale stimato dei furti di criptovalute in Corea del Nord superi i 6 miliardi di dollari dal 2017.
Le menti più brillanti del mondo delle criptovalute leggono già la nostra newsletter. Vuoi partecipare? Unisciti a loro.
Domande frequenti
Chi è Vangelis Stykas?
È il responsabile tecnologico dell'azienda di sicurezza informatica Kumio e un ricercatore con sede in Grecia che, secondo WIRED, ha trascorso circa 22 mesi con accesso ai server di hacking nordcoreani prima di presentare i suoi risultati al Black Hat di Las Vegas.
Come fanno gli hacker nordcoreani a penetrare nelle aziende?
Attirano gli sviluppatori di software con false offerte di lavoro ben retribuite, per poi chiedere alla vittima di eseguire un "test" di programmazione che installa segretamente malware, una tecnica che Microsoft ha traccome "Contagious Interview" almeno dal 2022.
Quanta criptovaluta ha rubato la Corea del Nord nel 2026?
Secondo le analisi di TRM Labs, i gruppi nordcoreani si sono impossessati di circa 577 milioni di dollari entro aprile 2026, pari a circa il 76% di tutte le perdite derivanti da attacchi hacker nel settore delle criptovalute in quell'anno, principalmente a causa degli attacchi al protocollo Drift (285 milioni di dollari) e a KelpDAO (292 milioni di dollari), portando il totale dei furti dal 2017 a oltre 6 miliardi di dollari.
Disclaimer. Le informazioni fornite non costituiscono consulenza di trading. Cryptopolitan/ non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Consigliamotronvivamente di effettuare ricerche indipendentident di consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi dieci anni di esperienza nella scrittura di blog e nella cronaca di eventi nel settore delle criptovalute. Collabora con Cryptopolitan, occupandosi della pagina notizie e analizzando gli ultimi sviluppi in ambito DeFi, RWA, regolamentazione delle criptovalute, intelligenza artificiale e tecnologie all'avanguardia. Si è laureata in Economia aziendale presso l'Università di Arcadia.
