Nordkorea hat laut einem Bericht des südkoreanischen Institute for National Security Strategy (INSS) KI-Fähigkeiten aufgebaut, die künftig die Effizienz von Kryptowährungs-Diebstählen drastisch erhöhen könnten.
Forscher entdeckten, dass Pjöngjang trotz Exportverbots verbotene Nvidia GeForce RTX 2700-Grafikkarten einsetzt, um KI-Forschung in den Bereichen Mustererkennung, Sprachverarbeitung und Datenoptimierung voranzutreiben. Die Erkenntnisse fallen zeitlich mit einem 30-Millionen-Dollar-Hack bei der südkoreanischen Börse Upbit zusammen, der der berüchtigten Lazarus-Gruppe zugeschrieben wird.
KI-Forschung seit den späten 1990er Jahren
Nach Angaben von Kim Min Jung, Leiterin des Advanced Technology Strategy Centers am INSS, hat Nordkorea seit den späten 1990er Jahren systematisch KI-basierte Forschung betrieben. Seit den 2010er Jahren wurden die internen Kapazitäten durch die Ausweitung von Forschungseinrichtungen und die Entwicklung eigenständiger Algorithmen deutlich gestärkt.
Aktuelle Studien der Mathematischen Forschungseinrichtung der Akademie der Wissenschaften und der Pyongyang-Lee-Universität umfassen Gesichtserkennung, Multi-Objekt-Tracking, leichtgewichtige Sprachsynthese und Akzenterkennung. Die Forschung zeigt Bemühungen, sowohl Genauigkeit als auch Verarbeitungsgeschwindigkeit selbst in begrenzten Computer- und Datenumgebungen zu verbessern.
Diese Technologien ermöglichen Zielidentifikation, Bewegungspfadvorhersage und könnten die Effizienz bei der Störung von Kommandokommunikation oder der Durchführung von Social-Engineering-Angriffen steigern.
Einige Studien nutzten Nvidias Grafikkarte GeForce RTX 2700, die vom Office of Foreign Assets Control (OFAC) des US-Finanzministeriums als vollständig verboten für Nordkorea eingestuft wurde.
Krypto-Diebstahl könnte industrielle Dimensionen erreichen
Der INSS-Bericht warnt, dass KI-Fähigkeiten vielfältig für nordkoreanische Cyber-Aktivitäten eingesetzt werden könnten, etwa zur Deepfake-Produktion, Umgehung von Erkennungssystemen und optimiertem Kryptowährungs-Diebstahl. „Die Nutzung hochleistungsfähiger KI-Rechenressourcen könnte Angriffs- und Diebstahlversuche pro Zeiteinheit exponentiell erhöhen und einer kleinen Anzahl von Mitarbeitern ermöglichen, Operationen mit Effizienz und Präzision vergleichbar mit industriellen Maßstäben durchzuführen“, heißt es im Bericht.
Multi-Personen-Tracking-Forschung, die Identitäten über zeitlich getrennte Videos hinweg verknüpft, könnte zu einem Echtzeit-Überwachungssystem ausgebaut werden, wenn sie mit CCTV und Drohnenaufklärung kombiniert wird. Leichtgewichtige Synthese-Technologie birgt erhebliches Missbrauchspotenzial bei der Ausnutzung von Remote-Identitätsprüfungsverfahren und Sprachimitation in Anrufen und Messaging-Plattformen.
Lazarus-Gruppe erbeutet 30 Millionen Dollar bei Upbit
Die Warnungen des INSS erhalten zusätzliche Brisanz durch einen aktuellen Angriff auf die größte südkoreanische Krypto-Börse Upbit. Nordkoreas berüchtigte Lazarus-Gruppe wird verdächtigt, etwa 30,6 Millionen Dollar in Solana-linked Assets erbeutet zu haben.
Das Unternehmen kündigte an, Nutzer vollständig aus eigenen Reserven zu entschädigen, und stoppte umgehend Abhebungen und Einzahlungen.
Ermittler erklärten, die verwendeten Techniken ähnelten stark dem Vorfall von 2019, bei dem Angreifer Ethereum von derselben Plattform gestohlen hatten. Die Behörden vermuten, dass die Hacker dieses Mal möglicherweise die Kerninfrastruktur umgangen haben, indem sie sich als Administratoren ausgaben oder interne Konten kompromittierten.
Sicherheitsbeamte sagten, die Gelder seien schnell über Wallets bewegt worden, die mit anderen Plattformen verbunden sind.
Um von solchen Zwischenfällen nicht selbst betroffen zu sein, sollten Kryptobesitzer ihre Coins zu jeder Zeit auf einer sicheren Wallet aufbewahren.




Fragen und Antworten
Sie haben eine Frage? Unser Experten-Panel beantwortet gerne Ihre Fragen.