هکرهای کره‌شمالیدر جدیدترین حملات سایبری خود نه‌تنها از هوش مصنوعی برای مهندسی اجتماعی بهره می‌برند، بلکه با به‌کارگیری رمزنگاری پسا-کوانتومی، ابزارهای مخرب خود را از تهدیدات آینده ایمن می‌کنند.

گروه هکری بدنام لازاروس (Lazarus Group) که وابسته بهکره شمالیاست، در حال استفاده از پیشرفته‌ترین فناوری‌های سایبری برای عملیات‌های خود است. بررسی‌های اخیر کسپرسکی نشان می‌دهد که این گروه در کمپین‌های اخیر خود از هوش مصنوعی و رمزنگاری پسا-کوانتومی (PQC) برای محافظت از بدافزارهای خود بهره می‌برد. این رویکرد XNETه سوالاتی را درباره سطح تهدیدات سایبری آتی و چگونگی آمادگی سازمان‌ها مطرح می‌کند. از ژوئیه ۲۰۲۵، کمپین “Operation FlashHole” حداقل سه شرکت کره‌جنوبی در بخش‌های نرم‌افزار، ساخت‌وساز و مخابرات را هدف قرار داده است.

حملات سایبری کره‌شمالی: هوش مصنوعی و روش‌های نفوذ

هکرهای کره‌شمالیبرای نفوذ اغلب از فیشینگ هدفمند بهره می‌برند. آن‌ها با استفاده از وب‌سایت‌های جعلی GitHub Pages، که احتمالا توسط هوش مصنوعی تولید شده‌اند، قربانیان را جذب می‌کنند. برای مثال، وب‌سایتی با یک رزومه جعلی (تاریخ سپتامبر ۲۰۲۵) و عکس تولید شده توسط هوش مصنوعی، یا یک نمونه کار طراحی داخلی (ژانویه ۲۰۲۶) شناسایی شده است.

پس از نفوذ اولیه، این حملات از نرم‌افزارهای امنیتی مالی کره‌جنوبی مانند INISAFE CrossWeb EX (که سابقه سوءاستفاده توسط لازاروس در سال‌های ۲۰۱۹، ۲۰۲۱، ۲۰۲۲ و ۲۰۲۳ و همچنین در Operation SyncHole در آوریل ۲۰۲۵ را دارد) برای اجرای بدافزار با امتیازات بالا استفاده می‌کنند. اوجون ریو، محقق ارشد امنیتی در کسپرسکی GReAT، تأکید می‌کند که گروه لازاروس هوش مصنوعی را در روش‌های هک خود گنجانده است. نسخه به‌روز شده ابزار LPEClient (فعال از سال ۲۰۱۹) اکنون از ClientHub برای انتقال ترافیک و دانلود بدافزار استفاده کرده و گزارش‌های مربوط به سیستم قربانی را با استاندارد رمزنگاری روسی GOST محافظت می‌کند.

• هک ۲.۷۷ میلیارد دلاری بایننس؛ بزرگ‌ترین صرافی رمزارز جهان درگیر بحران امنیتی شد
• هوش مصنوعی سارق، به کیف پول رمزارزی نفوذ کرد و دارایی‌ها را به سرقت برد
• صفحه NBA در اینستاگرام هک شد و به‌جای بسکتبال، رمزارز تبلیغ کرد!

رمزنگاری پسا-کوانتومی: ابزار جدید هکرهای کره‌شمالی

تغییر چشمگیر دیگر، استفاده از رمزنگاری پسا-کوانتومی است. لازاروس از مکانیزم تبادل کلید ML-KEM-1024 استفاده می‌کند که قوی‌ترین استاندارد NIST و توصیه شده توسط NSA برای سیستم‌های امنیت ملی ایالات متحده است. این گروه این فناوری را از سپتامبر ۲۰۲۴ به کار گرفته است، تنها چند هفته پس از نهایی شدن اولین استانداردهای پسا-کوانتومی NIST در ۱۳ اوت ۲۰۲۴. این پذیرش سریع‌تر از بسیاری از محصولات امنیتی قانونی، نشان‌دهنده هوشیاری و آینده‌نگریهکرهای کره‌شمالیاست.

هدف اصلی از این رمزنگاری، محافظت از ترافیک داده‌ها در حین انتقال در برابر حملات رمزگشایی احتمالی توسط کامپیوترهای کوانتومی آینده است (سناریوی “اکنون جمع‌آوری کن، بعداً رمزگشایی کن”). کسپرسکی معتقد است این لایه برای پنهان کردن پی‌لودهای مراحل بعدی بدافزار طراحی شده است، هرچند که محافظتی برای بدافزار در حال اجرا بر روی سیستم قربانی ارائه نمی‌دهد. همچنین، تمرکز لازاروس بر شرکت‌های نرم‌افزاری احتمالاً برای دستیابی به کدهای منبع و یافتن آسیب‌پذیری‌های جدید است.