Хакерське угруповання Kimsuky розробило інструменти для локального запуску моделей штучного інтелекту та аналізу викрадених даних. Також вони використовують ШІ для створення фішингових кампаній та шкідливого програмного забезпечення.
Північнокорейська хакерська група розробила інструменти на основі великих мовних моделей, які можуть допомогти автоматизувати кібератаки, аналізувати викрадені матеріали та створювати більш переконливі фішингові кампанії. Про це повідомила південнокорейська компанія з кібербезпеки, посилаючись на Reuters.
Деталі розробки
Компанія з кібербезпеки Genians виявила докази того, що пов’язана з Північною Кореєю група Kimsuky створила інструменти для локального запуску та управління моделями штучного інтелекту, такими як Ollama, GPT4All та Msty. Також вони використовують технологію пошуку документів, відому як Retrieval-Augmented Generation (RAG).
За даними компанії, ці інструменти дозволяють операторам обробляти документи, не передаючи конфіденційну інформацію стороннім сервісам ШІ.
Genians також виявила на інфраструктурі, пов’язаній з кампанією, фреймворки для розробки ШІ-агентів, програмне забезпечення для перетворення мови в текст та Cursor – інструмент для програмування за допомогою ШІ.
Результати дослідження свідчать про те, що Kimsuky виходить за рамки використання генеративного штучного інтелекту для створення фішингових повідомлень. Група нарощує потенціал для інтеграції існуючих моделей ШІ в розробку шкідливого програмного забезпечення, аналіз даних та автоматизацію атак, йдеться у звіті Genians.
Компанія Genians також виявила документи-приманки на тему фінансів та криптовалют, які, ймовірно, були створені за допомогою штучного інтелекту. Ці матеріали імітували вигляд законних інвестиційних звітів та інших робочих документів.
Контекст
Північна Корея роками використовувала пов’язані з державою кіберпідрозділи для шпигунства, фінансових крадіжок та отримання доходів, як зазначають влада США та Південної Кореї, а також експерти з кібербезпеки.
У 2023 році Міністерство фінансів США запровадило санкції проти Kimsuky, назвавши її кібершпигунською групою, контрольованою урядом Північної Кореї. Відомство заявило, що група збирала розвідувальні дані для підтримки стратегічних цілей Пхеньяна.
Порада від Українські факти: Північнокорейські хакери активно інтегрують штучний інтелект у свої кібератаки, створюючи нові інструменти для автоматизації, аналізу даних та фішингу.
Інформація підготовлена на основі матеріалів: unn.ua