Conform Mediafax: Hackerii nord-coreeni integrează inteligența artificială în atacuri cibernetice complexe
Gruparea Kimsuky, asociată regimului din Coreea de Nord, a început să folosească inteligența artificială (AI) nu doar pentru crearea de mesaje de phishing, ci și pentru etape complexe ale operațiunilor de spionaj cibernetic. Cercetătorii de la Genians au descoperit dovezi că hackerii au instalat și utilizat instrumente AI locale, precum Ollama, GPT4All și Msty, alături de tehnologii de căutare avansată în documente (retrieval augmented generation – RAG).nnAceastă nouă abordare le permite atacatorilor să analizeze și să proceseze informații sensibile direct pe infrastructura lor, fără a mai trimite date către servicii externe de inteligență artificială. Utilizarea AI în mod local oferă un nivel sporit de discreție și eficiență în desfășurarea activităților ilicite.nn
AI pentru dezvoltarea de malware și automatizarea atacurilor
Pe lângă modelele de limbaj, pe infrastructura asociată campaniei Kimsuky au fost identificate și framework-uri pentru dezvoltarea de agenți AI, programe de conversie a vocii în text și chiar Cursor, un instrument de programare asistată de inteligență artificială. nnRaportul Genians sugerează că aceste instrumente pot fi folosite pentru crearea de malware, analiza datelor furate și automatizarea operațiunilor de atac. AI ar facilita procesarea rapidă a volumelor mari de informații și ar permite adaptarea dinamică a tacticilor de atac în funcție de țintele specifice. nnCercetătorii au descoperit, de asemenea, documente-capcană, cu tematică financiară și legată de criptomonede, care par să fi fost generate cu ajutorul AI. Aceste materiale au fost concepute pentru a imita rapoarte de investiții și alte documente profesionale, menite să atragă victimele în plasa atacatorilor.nn
Kimsuky, o amenințare cibernetică persistentă
Kimsuky este o grupare binecunoscută de hackeri nord-coreeni, acuzată de numeroase operațiuni de spionaj cibernetic pe parcursul anilor. Autoritățile din SUA și Coreea de Sud, precum și experți în securitate cibernetică, le-au atribuit atacuri menite să obțină informații, să fure fonduri și să genereze venituri pentru regimul de la Phenian.nnÎn anul 2023, Departamentul Trezoreriei SUA a impus sancțiuni împotriva Kimsuky, descriind-o drept o structură de spionaj cibernetic controlată de guvernul nord-coreean. Gruparea este acuzată că a colectat informații strategice pentru atingerea obiectivelor Phenianului.nnEvoluția observată în cazul Kimsuky indică o potențială transformare în modul în care grupările de hackeri utilizează inteligența artificială. Aceasta nu mai este doar un instrument pentru generarea automată de conținut, ci devine o componentă esențială a infrastructurii necesare pentru analiza datelor, dezvoltarea de noi amenințări și automatizarea atacurilor cibernetice la scară largă.nnConstatările companiei sud-coreene Genians nu au putut fi verificate în mod independent de către alte surse.
Sursa: Mediafax
