Kradzieże kryptowalut przez Koreę Północną wzrosły o 51% w 2025 roku, według CrowdStrike

Raport CrowdStrike dotyczący krajobrazu zagrożeń dla sektora usług finansowych w 2026 roku wskazuje, iż hakerzy powiązani z Koreą Północną ukradli 2,02 mld USD w kryptowalutach w 2025 roku, co stanowi wzrost o 51% względem 2024 roku.

Wyniki pokazują, iż działania Koreańskiej Republiki Ludowo-Demokratycznej (KRLD) są kluczowym zagrożeniem dla firm z branży krypto i fintech. Skradzione środki trafiają rzekomo do programów wojskowych reżimu.

Północnokoreańscy cyberprzestępcy nasilają ataki napędzane sztuczną inteligencją

Raport stwierdził, iż powiązane z Koreą Północną cybergrupy coraz częściej wykorzystują sztuczną inteligencję, by rozszerzyć swoje działania wymierzone w sektor finansowy. Grupa FAMOUS CHOLLIMA podwoiła aktywność, używając tożsamości generowanych przez AI w celu infiltracji giełd kryptowalut, firm fintech oraz banków detalicznych.

Jednocześnie STARDUST CHOLLIMA stosowała stworzone przez AI profile rekruterów oraz spreparowane środowiska spotkań wideo, by atakować firmy fintech w Ameryce Północnej, Europie i Azji.

Organizacje finansowe są zagrożone z każdej strony, a AI utrudnia powstrzymywanie każdego zagrożenia. Koszt tworzenia przekonujących tożsamości, automatyzacji rozpoznania i przyspieszania kradzieży poświadczeń praktycznie nie istnieje.

Obserwuj nas na X, aby być na bieżąco z najnowszymi wiadomościami

Ransomware i szpiegostwo potęgują presję

CrowdStrike odnotował także 423 ofiary z sektora finansów na dedykowanych stronach przecieków w analizowanym okresie, co stanowi wzrost o 27% rocznie. Liczba ataków w stylu hands-on-keyboard wzrosła globalnie o 43%, a w Ameryce Północnej odnotowano wzrost o 48%.

Presja utrzymuje się w 2026 roku. Ten region odpowiadał za ponad połowę włamań do sektora w pierwszym kwartale 2026 roku.

Co więcej, CrowdStrike podał, iż w pierwszym kwartale 2026 roku sektor finansowy stał się czwartym najczęściej atakowanym sektorem, odpowiadając za 12% całej zarejestrowanej aktywności.

TRM Labs powiązało również grupy KRLD z kradzieżą około 577 mln USD ze środków protokołu Drift i KelpDAO do kwietnia. Jednak Korea Północna odrzuciła te oskarżenia o cyberzagrożenia za pośrednictwem państwowej agencji KCNA.

Subskrybuj nasz kanał na YouTube, aby zobaczyć eksperckie komentarze liderów i dziennikarzy

BeInCrypto Polska - Kradzieże kryptowalut przez Koreę Północną wzrosły o 51% w 2025 roku, według CrowdStrike