Microsoft: Tre nordkoreanska hackergrupper använder nu AI fullt ut

Microsoft ↘ 1.55% uppger att tre nordkoreanska, statsstödda hackergrupper nu använder generativ AI i allt sitt rutinmässiga angreppsarbete. En rapport från Microsoft Threat Intelligence, publicerad den 29 oktober, identifierar Jade Sleet, Coral Sleet och Jasper Sleet som de grupper som nått den högsta nivån, kallad operativ. Microsoft bedömer AI-användningen bland nordkoreanska hotaktörer som hög. Rapporten kom samma dag som hackare stal cirka 6,3 miljarder dollar från kryptobörsen Binance. Blockkedjeanalytiker skyller stölden på TraderTraitor, en nordkoreansk statlig hackerenhet.microsoft.com+1

Hur grupperna använder AI

Microsoft har placerat åtta nordkoreanska grupper på en skala i fyra steg. Diamond Sleet, Onyx Sleet, Pearl Sleet och Sapphire Sleet bedömdes som accelererande, och Emerald Sleet bedömdes som expanderande. Ingen grupp stannade kvar på den lägsta nivån, framväxande. Rapporten visar att Jade Sleet använde AI för research och utåtriktat arbete när de utgav sig för att vara rekryterare för ett falskt AI-blockkedjeföretag i juni. Sedan april har Coral Sleet planterat skadlig kod i privata GitHub-arkiv, vilket Microsoft menar med stor sannolikhet skapats med AI-kodverktyg som Cursor. Jasper Sleet använder AI för att skapa falska identiteter och CV:n för bedrägerier där nordkoreanska IT-arbetare får distansjobb under falska namn.microsoft.com

Microsoft fann också att Onyx Sleet producerade över 100 skräddarsydda PDF-lockbeten riktade mot sydkoreanska användare i augusti och september, ibland dussintals inom loppet av minuter. Sedan slutet av oktober har Onyx Sleet och Pearl Sleet använt ARTEX, ett verktyg med öppen källkod för penetrationstestning, i live-operationer. Microsoft betonade att dessa operationer förblir människostyrda och inte har blivit helt autonoma. De uppgav också att effekten av AI på angreppens framgångsgrad fortfarande är oklar.chosun.com+2

Den rekordstora Binance-stölden

TRM Labs uppgav att en angripare flyttade cirka 6,36 miljarder dollar från Binance-plånböcker på 10 blockkedjor med start kl. 16.05 EDT den 29 oktober, det mesta inom 20 minuter. TRM tillskriver attacken till TraderTraitor, Nordkoreas elitgrupp för hacking, baserat på robust underrättelseinformation, och tillade att de gjorde bedömningen med hög konfidens. Chainalysis nådde samma slutsats och kallade det den största stölden i kryptohistorien. Binance kopplade intrånget till en komprometterad DevOps-laptop men namngav ingen förövare. Amerikanska myndigheter skyllde samma grupp för stölden på 1,5 miljarder dollar från Bybit i februari 2025, vilket var det tidigare rekordet.upi.com+3

En stat byggd på cyberstöld

Financial Times beskriver Nordkorea som en stat med ont om pengar, avskuren av sanktioner, som har investerat tungt i cyberkrigföring för att stödja sig själv. Microsoft säger att gruppernas mål inte har förändrats: de siktar fortfarande på att samla in pengar till regimen och samla in underrättelser. AI fungerar som en kraftmultiplikator som påskyndar och skalar upp metoder de redan använder.ft.com+1