Η κυβερνοασφάλεια στον τομέα των κρυπτονομισμάτων εισέρχεται σε μια νέα, πιο σκοτεινή εποχή. Σύμφωνα με πρόσφατη ανάλυση της Mandiant (μέλος της Google Cloud), η διαβόητη ομάδα UNC1069, η οποία συνδέεται με υψηλό βαθμό βεβαιότητας με τη Βόρεια Κορέα, έχει αναβαθμίσει το οπλοστάσιό της. Ενώ στο παρελθόν οι επιθέσεις τους βασίζονταν σε πιο παραδοσιακές μεθόδους, πλέον η Τεχνητή Νοημοσύνη (AI) κατέχει κεντρικό ρόλο στην προσπάθειά τους να εξαπατήσουν στελέχη και προγραμματιστές στον χώρο του Web3.
Η ομάδα UNC1069 δεν είναι νέα στο χώρο, καθώς δραστηριοποιείται τουλάχιστον από το 2018. Ωστόσο, η πρόσφατη στροφή της στη χρήση μοντέλων όπως το Gemini για την ανάπτυξη εργαλείων, τη διεξαγωγή επιχειρησιακής έρευνας και τη βοήθεια στα στάδια αναγνώρισης, δείχνει μια τρομακτική προσαρμοστικότητα. Οι επιτιθέμενοι δεν χρησιμοποιούν το AI μόνο για παραγωγικότητα, αλλά για τη δημιουργία πειστικών lures που είναι σχεδόν αδύνατο να αναγνωριστούν από το ανεκπαίδευτο μάτι.
Fake Zoom συναντήσεις και AI-Edited δολώματα
Ένα από τα πιο ανησυχητικά ευρήματα της έρευνας είναι η χρήση ψεύτικων συναντήσεων στο Zoom. Οι hackers της UNC1069 προσεγγίζουν τα θύματά τους —κυρίως εργαζόμενους σε FinTech εταιρείες και Venture Capital— προσποιούμενοι recruiters ή πιθανούς συνεργάτες. Κατά τη διάρκεια της επικοινωνίας, χρησιμοποιούν εργαλεία AI για την επεξεργασία εικόνων ή βίντεο σε πραγματικό χρόνο, ενισχύοντας την αξιοπιστία της απάτης τους (social engineering).
Μόλις κερδίσουν την εμπιστοσύνη του στόχου, τον καθοδηγούν στη λήψη κακόβουλου λογισμικού, όπως το νέο εργαλείο DEEPBREATH. Αυτό το malware είναι σχεδιασμένο να στοχεύει συστηματικά δεδομένα υψηλής αξίας, με ιδιαίτερη έμφαση στην κλοπή διαπιστευτηρίων (credentials) από το keychain του χρήστη. Η ικανότητα της ομάδας να μετακινείται από προσωπικές συσκευές σε εταιρικά δίκτυα καθιστά την απειλή ακόμα πιο σοβαρή για τους οργανισμούς.
Η εξέλιξη της UNC1069 δείχνει ότι οι hackers δεν βασίζονται πλέον σε τυχαία σενάρια. Αντίθετα, πραγματοποιούν στοχευμένη έρευνα μέσω AI για να κατανοήσουν τις εσωτερικές διαδικασίες των εταιρειών-στόχων. Η χρήση αυτοματοποιημένων scripts που παράγονται από AI επιτρέπει τη γρήγορη παραλλαγή του κώδικα, καθιστώντας τον δύσκολο στον εντοπισμό από τα παραδοσιακά συστήματα antivirus.
Η Άμυνα απέναντι στην AI-Driven κυβερνοαπειλή
Παρά την αυξανόμενη πολυπλοκότητα των επιθέσεων, η Google και η Mandiant τονίζουν ότι η ίδια τεχνολογία που χρησιμοποιούν οι hackers μπορεί να γίνει το ισχυρότερο όπλο των αμυνόμενων. Η υιοθέτηση πλαισίων όπως το Secure AI Framework (SAIF) 2.0 και η χρήση AI agents για τον αυτόματο εντοπισμό ευπαθειών στον κώδικα είναι απαραίτητα βήματα για κάθε εταιρεία που δραστηριοποιείται στα κρυπτονομίσματα.
Είναι σαφές ότι η UNC1069 και άλλες ομάδες με έδρα τη Βόρεια Κορέα θα συνεχίσουν να πειραματίζονται με το AI. Η προστασία των ψηφιακών περιουσιακών στοιχείων απαιτεί πλέον μια συνδυαστική προσέγγιση: συνεχή εκπαίδευση του προσωπικού κατά του social engineering και επένδυση σε προηγμένες τεχνολογίες ανίχνευσης που μπορούν να “διαβάσουν” τις AI τακτικές των επιτιθέμενων πριν αυτές ολοκληρωθούν.
