Conform Mediafax: Gruparea nord-coreeană Kimsuky a început să folosească inteligența artificială (AI) pentru a automatiza atacurile cibernetice, dincolo de simpla generare a mesajelor de phishing. Cercetătorii de la Genians au identificat dovezi că gruparea a instalat și utilizat instrumente AI locale, precum Ollama, GPT4All și Msty, pentru a procesa informații sensibile fără a le trimite către servicii externe. Această metodă le permite hackerilor să analizeze documente confidențiale local, sporind discreția operațiunilor.
Utilizarea AI în acest mod poate facilita dezvoltarea de malware, analiza datelor furate și automatizarea sarcinilor complexe, permițând grupării să proceseze rapid volume mari de informații și să-și adapteze atacurile în funcție de ținte. Pe lângă modelele lingvistice, au fost identificate și framework-uri pentru dezvoltarea de agenți AI, programe de conversie voce-text și instrumente de programare asistată de AI.
Kimsuky integrează AI în infrastructura de atacuri
Descoperirile sugerează o evoluție semnificativă a strategiei Kimsuky, care încearcă acum să integreze AI în mai multe etape ale operațiunilor cibernetice. Această integrare nu se limitează doar la generarea de conținut, ci se extinde spre automatizarea proceselor de atac, permițând o eficiență sporită. Cercetătorii au descoperit, de asemenea, documente-capcană cu tematică financiară și criptomonede, generate cu ajutorul AI, menite să imite rapoarte profesionale pentru a păcăli victimele.
Aceste documente, create pentru a semăna cu rapoarte de investiții și alte materiale utilizate în mediul profesional, reprezintă o nouă tactică în arsenalul grupării. Ele sunt concepute pentru a câștiga încrederea țintelor și a facilita accesul la informații sensibile.
Spionaj cibernetic nord-coreean cu noi instrumente
Kimsuky este o grupare cunoscută pentru implicarea în spionaj cibernetic, atribuite Coreei de Nord de către autoritățile internaționale. De-a lungul timpului, grupările nord-coreene au fost asociate cu atacuri cibernetice menite să obțină informații, să realizeze furturi financiare și să genereze venituri pentru regimul de la Phenian. În 2023, Departamentul Trezoreriei SUA a impus sancțiuni împotriva Kimsuky, catalogând-o drept o structură de spionaj cibernetic controlată de guvernul nord-coreean.
Evoluția observată în cazul Kimsuky indică o posibilă schimbare de paradigmă în utilizarea inteligenței artificiale de către grupările de hackeri. AI-ul ar putea deveni o componentă fundamentală a infrastructurii necesare pentru analiza datelor, dezvoltarea de malware și automatizarea atacurilor cibernetice, depășind rolul inițial de simplă generare de conținut.
Constatările companiei sud-coreene Genians nu au putut fi verificate în mod independent de către alte surse.
Sursa: Mediafax
