Conform Mediafax: AI, noul aliat al hackerilor nord-coreeni pentru atacuri sofisticate
Gruparea de hackeri asociată Coreei de Nord, cunoscută sub numele de Kimsuky, ar fi început să utilizeze instrumente de inteligență artificială (AI) pentru a-și automatiza și eficientiza operațiunile cibernetice, conform unui raport al companiei de securitate Genians. Cercetătorii au descoperit dovezi că atacatorii instalează și folosesc modele AI locale, precum Ollama, GPT4All și Msty, pentru a procesa informații sensibile fără a transmite datele către servere externe. Această abordare permite o analiză rapidă și discretă a documentelor, un pas semnificativ în evoluția metodelor de atac.
În plus față de modelele de inferență, infrastructura folosită de Kimsuky includea și framework-uri pentru dezvoltarea de agenți AI, programe de conversie a vorbirii în text și chiar Cursor, un editor de cod asistat de AI. Tehnologia de căutare în documente, cunoscută sub denumirea de retrieval augmented generation (RAG), a fost, de asemenea, identificată de cercetători. Aceste descoperiri sugerează o strategie complexă de integrare a AI-ului în mai multe etape ale atacurilor cibernetice, depășind simpla generare de mesaje de phishing.
Automatizarea atacurilor și crearea de conținut manipulat cu ajutorul AI
Utilizarea AI-ului de către Kimsuky nu se limitează la procesarea datelor. Instrumentele identificate ar putea fi folosite pentru dezvoltarea de noi tipuri de malware, analiza detaliată a informațiilor furate și, cel mai important, pentru automatizarea operațiunilor de atac. Aceasta înseamnă că gruparea ar putea procesa volume mari de informații într-un timp mult mai scurt și ar putea adapta rapid strategiile de atac în funcție de țintele vizate.
Cercetătorii au mai descoperit documente-capcană cu tematică financiară și criptomonede, care par a fi generate cu ajutorul AI-ului. Aceste materiale, concepute să semene cu rapoarte de investiții sau alte documente profesionale, ar putea fi folosite în campanii de inginerie socială pentru a extrage informații confidențiale de la victime. Evoluția Kimsuky indică o tranziție de la utilizarea AI pentru generare automată la integrarea sa în infrastructura cibernetică a atacatorilor.
Kimsuky, o grupare nord-coreeană cu istoric în spionaj cibernetic
Kimsuky este o grupare bine cunoscută în mediul securității cibernetice, fiind asociată cu regimul din Coreea de Nord și activă în operațiuni de spionaj. De-a lungul anilor, autoritățile din SUA și Coreea de Sud, precum și experții în securitate, au atribuit grupărilor nord-coreene numeroase atacuri cibernetice menite să obțină informații, să fure fonduri și să genereze venituri pentru regimul de la Phenian.
În anul 2023, Departamentul Trezoreriei Statelor Unite ale Americii a impus sancțiuni împotriva Kimsuky, catalogând-o drept o structură de spionaj cibernetic controlată de guvernul nord-coreean. Acuzațiile vizează colectarea de informații strategice în sprijinul obiectivelor guvernamentale ale Phenianului. Descoperirile recente semnalează o adaptare rapidă a acestor grupări la noile tehnologii, inteligența artificială devenind un instrument din ce în ce mai valoros în arsenalul lor.
Constatările companiei Genians nu au putut fi verificate independent la momentul publicării raportului.
Sursa: Mediafax
