Conform Mediafax: Gruparea nord-coreeană Kimsuky folosește instrumente de inteligență artificială pentru a-și eficientiza operațiunile de spionaj cibernetic, inclusiv rularea locală a modelelor AI și tehnologii de căutare avansată în documente. Cercetătorii de la Genians au identificat utilizarea unor platforme precum Ollama, GPT4All și Msty, alături de tehnologia retrieval augmented generation (RAG), care permite procesarea datelor sensibile fără a le trimite către servicii externe.
Această strategie permite hackerilor să analizeze și să proceseze documente confidențiale local, sporind securitatea operațiunilor lor. Pe infrastructura asociată campaniilor Kimsuky au fost descoperite și framework-uri pentru dezvoltarea de agenți AI, programe de conversie a vorbirii în text și instrumente de programare asistată de inteligență artificială, precum Cursor.
Inteligența artificială pentru automatizarea atacurilor cibernetice
Descoperirile sugerează că Kimsuky își extinde utilizarea inteligenței artificiale dincolo de simpla generare de mesaje de phishing, integrând-o în mai multe etape ale operațiunilor cibernetice. Potrivit raportului Genians, instrumentele identificate pot fi folosite pentru dezvoltarea de malware, analiza datelor furate și automatizarea proceselor de atac.
Inteligența artificială ar putea facilita grupării Kimsuky procesarea rapidă a unor volume mari de informații și adaptarea atacurilor în funcție de țintele specifice. Cercetătorii au descoperit, de asemenea, documente-capcană cu tematică financiară și legată de criptomonede, care par să fi fost generate cu ajutorul AI. Aceste materiale imitate rapoarte profesionale, având ca scop inducerea în eroare a victimelor.
Kimsuky, o amenințare persistentă în peisajul cibernetic
Kimsuky este recunoscută drept o grupare de hackeri afilă Coreei de Nord, activă în operațiuni de spionaj cibernetic. Autoritățile americane și sud-coreene, precum și experții în securitate, au atribuit de-a lungul timpului grupărilor nord-coreene atacuri menite să obțină informații strategice, să fure fonduri și să genereze venituri pentru regimul de la Phenian.
În 2023, Departamentul Trezoreriei SUA a impus sancțiuni împotriva Kimsuky, definind gruparea ca o entitate de spionaj cibernetic controlată de guvernul nord-coreean. Acuzațiile vizează colectarea de informații esențiale pentru atingerea obiectivelor strategice ale Phenianului.
Genians atrage atenția asupra evoluției observate în cazul Kimsuky, indicând o posibilă transformare în modul în care grupările de hackeri utilizează inteligența artificială. AI nu mai este doar un instrument pentru generarea automată de conținut, ci devine o componentă integrantă a infrastructurii necesare analizei datelor, dezvoltării de malware și automatizării atacurilor cibernetice. Constatările companiei sud-coreene nu au putut fi verificate în mod independent.
Sursa: Mediafax
