Coreea de Nord folosește inteligența artificială pentru automatizarea atacurilor cibernetice. Gruparea Kimsuky își dezvoltă noi instrumente

Genians a identificat dovezi potrivit cărora gruparea asociată Coreei de Nord a instalat și utilizat instrumente pentru rularea și administrarea locală a unor modele de inteligență artificială, printre care Ollama, GPT4All și Msty. Cercetătorii au identificat, de asemenea, tehnologia de căutare în documente cunoscută sub numele de retrieval augmented generation (RAG).

Utilizarea modelelor AI local ar putea permite hackerilor să analizeze și să proceseze documente care conțin informații sensibile fără ca datele să fie transmise către servicii externe de inteligență artificială, scrie Reuters.

Potrivit Genians, pe infrastructura asociată campaniei au fost descoperite și framework-uri pentru dezvoltarea de agenți AI, programe de conversie a vorbirii în text, precum și Cursor, un instrument de programare asistată de inteligență artificială.

Inteligența artificială, folosită de Kimsuky pentru automatizarea atacurilor

Descoperirile indică faptul că Kimsuky încearcă să depășească utilizarea inteligenței artificiale doar pentru generarea unor mesaje de phishing și să integreze modelele AI în mai multe etape ale operațiunilor cibernetice.

Potrivit raportului Genians, instrumentele identificate ar putea fi folosite pentru dezvoltarea de malware, analiza datelor furate și automatizarea unor operațiuni de atac. Astfel, inteligența artificială ar putea permite grupării să proceseze mai rapid cantități mari de informații și să adapteze atacurile în funcție de țintele vizate.

Cercetătorii au mai identificat documente-capcană cu tematică financiară și legată de criptomonede care par să fi fost generate cu ajutorul inteligenței artificiale. Materialele au fost concepute pentru a semăna cu rapoarte de investiții și alte documente utilizate în mod obișnuit în mediul profesional.

Kimsuky, grupare nord-coreeană implicată în spionaj cibernetic

Kimsuky este o grupare de hackeri asociată Coreei de Nord și cunoscută pentru operațiuni de spionaj cibernetic. Autoritățile americane și sud-coreene, precum și experții în securitate cibernetică, au atribuit de-a lungul anilor grupărilor nord-coreene atacuri destinate obținerii de informații, furtului financiar și generării de venituri pentru regimul de la Phenian.

În 2023, Departamentul Trezoreriei SUA a impus sancțiuni împotriva Kimsuky, descriind gruparea drept o structură de spionaj cibernetic controlată de guvernul nord-coreean și acuzând-o că a colectat informații în sprijinul obiectivelor strategice ale Phenianului.

Genians avertizează că evoluția observată în cazul Kimsuky arată o posibilă schimbare de etapă în utilizarea inteligenței artificiale de către grupările de hackeri. În loc să fie folosită doar pentru generarea automată a conținutului, inteligența artificială poate deveni parte integrantă a infrastructurii necesare pentru analiza datelor, dezvoltarea de malware și automatizarea atacurilor cibernetice.

Constatările companiei sud-coreene nu au putut fi verificate în mod independent.