Conform Mediafax: Gruparea Kimsuky integrează AI în operațiuni cibernetice complexe

Gruparea de hackeri Kimsuky, asociată cu regimul din Coreea de Nord, a început să utilizeze inteligența artificială (AI) pentru a automatiza și a eficientiza atacurile cibernetice, depășind stadiul simplu de generare a mesajelor de phishing. Cercetătorii de la Genians au identificat dovezi clare că grupul instalează și folosește instrumente locale pentru rularea și administrarea modelelor AI, precum Ollama, GPT4All și Msty. Această evoluție strategică ar putea permite hackerilor să proceseze volume mari de informații sensibile fără a expune datele către servere externe, crescând astfel riscul de spionaj și de furt de date.

Descoperirile includ, de asemenea, utilizarea tehnologiei de căutare în documente bazată pe AI, cunoscută sub numele de retrieval augmented generation (RAG). Pe infrastructura asociată campaniei Kimsuky au fost identificate și framework-uri pentru dezvoltarea de agenți AI, programe de conversie a vorbirii în text și Cursor, un instrument de programare asistată de AI. Aceste instrumente sugerează o intenție de a integra AI în mai multe etape ale operațiunilor cibernetice, nu doar pentru phishing.

AI devine unealtă strategică pentru spionajul cibernetic nord-coreean

Potrivit raportului Genians, noile capabilități AI ar putea fi folosite de Kimsuky pentru dezvoltarea de malware, analiza detaliată a datelor furate și automatizarea unor operațiuni de atac. Prin procesarea rapidă a informațiilor și adaptarea dinamică a atacurilor în funcție de ținte, inteligența artificială devine un atu strategic major pentru regimul din Phenian. Cercetătorii au descoperit și documente-capcană, cu tematică financiară și legată de criptomonede, care par a fi generate cu ajutorul AI, menite să imite rapoarte profesionale de investiții.

Kimsuky este o grupare binecunoscută pentru operațiunile sale de spionaj cibernetic, fiind constant acuzată de autoritățile americane și sud-coreene de colectarea de informații pentru regimul nord-coreean, precum și de furturi financiare destinate generării de venituri. În 2023, Departamentul Trezoreriei SUA a impus sancțiuni împotriva Kimsuky, descriind-o drept o structură de spionaj cibernetic controlată de guvernul nord-coreean.

Evoluția observată în cazul Kimsuky semnalează o potențială schimbare de etapă în utilizarea AI de către grupările de hackeri. Se anticipează că AI va deveni o componentă integrală a infrastructurii de atac, permițând analize mai profunde ale datelor, dezvoltare accelerată de amenințări și o automatizare crescută a operațiunilor cibernetice. Constatările companiei Genians nu au putut fi verificate în mod independent de către alte surse.

Sursa: Mediafax