Conform Mediafax: Gruparea Kimsuky integrează inteligența artificială în atacurile cibernetice
Gruparea cibernetică asociată Coreei de Nord, Kimsuky, a început să utilizeze modele de inteligență artificială (AI) pentru a-și automatiza atacurile, identificând noi instrumente care permit rularea și administrarea locală a acestor tehnologii. Cercetătorii de la Genians au descoperit dovezi clare că gruparea folosește software precum Ollama, GPT4All și Msty, precum și tehnologia de căutare în documente cunoscută sub numele de retrieval augmented generation (RAG).
Această strategie, prin care modelele AI rulează local pe infrastructura atacatorilor, ar putea facilita analiza și procesarea unor cantități mari de date sensibile fără ca acestea să fie trimise către servicii externe. Astfel, riscul de detectare scade considerabil, iar eficiența operațiunilor malițioase crește.
Integrarea AI în diverse etape ale operațiunilor
Pe lângă instrumentele pentru AI, în infrastructura campaniei Kimsuky au fost identificate și framework-uri destinate dezvoltării de agenți AI, programe de conversie a vorbirii în text, precum și Cursor, un instrument de programare asistată de inteligență artificială. Aceste descoperiri sugerează o extindere a utilizării AI dincolo de simpla generare de mesaje de phishing, către etape mult mai complexe ale operațiunilor cibernetice.
Potrivit raportului Genians, instrumentele descoperite ar putea fi folosite pentru dezvoltarea de malware, analiza datelor furate și automatizarea unor operațiuni de atac. Inteligența artificială le-ar permite hackerilor să proceseze rapid informații și să își adapteze tacticile în funcție de țintele vizate. Cercetătorii au mai identificat documente-capcană, inclusiv cu tematică financiară și legată de criptomonede, generate probabil cu ajutorul AI, menite să semene cu rapoarte profesionale pentru a păcăli victimele.
Kimsuky, o amenințare cibernetică persistentă
Kimsuky este o grupare de hackeri nord-coreeană implicată de ani de zile în operațiuni de spionaj cibernetic. Atât autoritățile americane și sud-coreene, cât și experții în securitate cibernetică au atribuit grupărilor nord-coreene atacuri menite să obțină informații, să fure fonduri și să genereze venituri pentru regimul de la Phenian.
În 2023, Departamentul Trezoreriei SUA a impus sancțiuni împotriva Kimsuky, descriind-o drept o structură de spionaj cibernetic controlată de guvernul nord-coreean, acuzată că a colectat informații pentru a sprijini obiectivele strategice ale Phenianului. Evoluția recentă a grupării Kimsuky indică o potențială transformare în modul în care grupările de hackeri utilizează inteligența artificială, aceasta devenind o componentă esențială a infrastructurii pentru analiză de date, dezvoltare de malware și automatizarea atacurilor. Constatările companiei sud-coreene Genians nu au putut fi verificate în mod independent.
Sursa: Mediafax
