Conform Mediafax: Hackerii nord-coreeni integrează AI în atacuri cibernetice
Gruparea de hackeri asociată Coreei de Nord, Kimsuky, a început să utilizeze modele de inteligență artificială (AI) instalate local pentru a-și automatiza și amplifica operațiunile cibernetice. Cercetătorii de la Genians au descoperit dovezi că Kimsuky folosește instrumente precum Ollama, GPT4All și Msty, alături de tehnologia de căutare în documente Retrieval Augmented Generation (RAG). Această strategie le permite să analizeze informații sensibile fără a le expedia către servicii externe, sporind securitatea operațiunilor lor.
Extinderea utilizării AI dincolo de phishing
Descoperirile sugerează că Kimsuky depășește faza inițială de utilizare a AI pentru generarea de emailuri de phishing. Grupul integrează acum modele AI în etape multiple ale atacurilor cibernetice, inclusiv în dezvoltarea de malware, analiza datelor furate și automatizarea proceselor de atac. Această capacitate permite procesarea rapidă a unor volume mari de informații și adaptarea dinamică a strategiilor de atac în funcție de țintele vizate.
Dezvoltarea de instrumente AI pentru operațiuni cibernetice
Pe infrastructura asociată campaniei, cercetătorii au identificat și framework-uri pentru dezvoltarea agenților AI, programe de conversie a vorbirii în text și un instrument de programare asistată de inteligență artificială, numit Cursor. De asemenea, au fost descoperite documente-capcană cu tematică financiară și criptomonede, care par a fi generate cu ajutorul AI, având aspectul unor rapoarte de investiții.
Kimsuky este o grupare cunoscută pentru activitățile de spionaj cibernetic, atribuită autorităților nord-coreene. Aceștia sunt acuzați de obținerea de informații, furturi financiare și generarea de venituri pentru regimul din Phenian. În 2023, Departamentul Trezoreriei SUA a impus sancțiuni asupra Kimsuky, catalogând-o drept o structură de spionaj cibernetic controlată de guvernul nord-coreean.
Evoluția observată în cazul Kimsuky indică o potențială transformare în modul în care grupurile de hackeri utilizează inteligența artificială. AI ar putea deveni o componentă esențială a infrastructurii cibernetice, facilitând analiza datelor, crearea de malware și automatizarea atacurilor. Constatările companiei sud-coreene Genians nu au putut fi verificate independent.
Sursa: Mediafax
