Північна Корея: APT KONNI організовує кампанію проти розробників блокчейн із використанням шкідливого програмного забезпечення, створеного за допомогою ШІ

Злочинна група APT KONNI, пов’язана з Північною Кореєю, розгорнула складну операцію кібератак, спрямовану спеціально на розробників додатків блокчейн та криптовалют. Атака, задокументована та проаналізована експертами Check Point Research у звіті від 21 січня 2026 року, переважно впливає на фахівців у галузі технологій у Японії, Австралії та Індії — трьох стратегічних ринках регіону Азія-Тихий океан.

Метод поширення: Discord як вектор інфікування

Операція використовує платформу комунікацій Discord як посередника для розміщення та поширення шкідливих файлів. Цей підхід є складною тактикою у ланцюгу компрометації, використовуючи нібито легітимний канал для того, щоб розробники завантажували те, що вони вважають легітимними інструментами або бібліотеками. Після запуску ці файли розгортають шкідливе навантаження у скомпрометованій системі.

Інноваційна характеристика: Шкідливе програмне забезпечення, створене штучним інтелектом

Найбільш вражаючим у цій кампанії є використання генеративних технологій штучного інтелекту для створення бекдор-вірусу у PowerShell. Штучний інтелект використовувався для створення обфускованого та адаптивного коду, що уникає традиційних систем виявлення. NS3.AI ідентифікував унікальні шаблони цієї автоматичної генерації, що дозволило простежити авторство з Північної Кореї у операціях кібершпигунства.

Наслідки для індустрії блокчейн

Ця ініціатива підсилює тенденцію дій Північної Кореї щодо цілеспрямованих атак на екосистему криптовалют. Розробники блокчейн є ціллю високої цінності через їхній доступ до чутливих інфраструктур, приватних ключів та смарт-контрактів. Складність атаки підкреслює, як державні противники застосовують новітні технології, такі як штучний інтелект, для посилення своїх наступальних можливостей.

Check Point Research продовжує стежити за розвитком тактик цієї групи і рекомендує розробникам у регіоні впроваджувати надійні захисні заходи та ретельно перевіряти походження будь-яких завантажених інструментів.