Conform Mediafax: Gruparea KIMSUNKY, afiliată Coreei de Nord, a fost surprinsă în timp ce folosește inteligența artificială pentru a-și automatiza atacurile cibernetice. Cercetătorii de la GENIANS au identificat dovezi clare că hackeri nord-coreeni instalează și utilizează instrumente pentru rularea locală a modelelor AI, precum OLLAMA, GPT4ALL și MSTY. Această strategie le-ar permite să analizeze informații sensibile fără a trimite date către servicii externe de inteligență artificială, sporind astfel discreția operațiunilor.
Inteligența artificială, un nou instrument în arsenalul Kimsuky
Pe lângă modelele AI, pe infrastructura KIMSUNKY au fost detectate și framework-uri pentru dezvoltarea de agenți AI, programe de conversie a vorbirii în text și CURSOR, un instrument de programare asistată de inteligență artificială. Descoperirile sugerează că KIMSUNKY încearcă să extindă utilizarea AI dincolo de simpla generare a mesajelor de phishing, integrând-o în multiple etape ale operațiunilor cibernetice.
Instrumentele identificate ar putea fi folosite pentru dezvoltarea de malware, analiza datelor furate și automatizarea operațiunilor de atac. Inteligența artificială ar facilita procesarea rapidă a volumelor mari de informații și adaptarea dinamică a atacurilor în funcție de ținte. Cercetătorii au descoperit și documente-capcană cu tematică financiară și criptomonede, generate aparent cu ajutorul AI, menite să imite rapoarte profesionale pentru a induce în eroare victimele.
Kimsuky: Spionaj cibernetic nord-coreean în era AI
KIMSUNKY este o grupare de hackeri renumită pentru operațiuni de spionaj cibernetic, asociată regimului nord-coreean. Autoritățile americane și sud-coreene, alături de experții în securitate cibernetică, au atribuit grupărilor nord-coreene numeroase atacuri menite să obțină informații, să fure fonduri și să genereze venituri pentru Phenian.
În 2023, Departamentul Trezoreriei SUA a impus sancțiuni împotriva KIMSUNKY, descriind-o ca o structură de spionaj cibernetic controlată de guvernul nord-coreean, acuzată de colectarea de informații pentru susținerea obiectivelor strategice ale regimului.
Evoluția KIMSUNKY indică o posibilă schimbare de paradigmă în utilizarea inteligenței artificiale de către grupările de hackeri. AI devine nu doar un instrument de generare automată de conținut, ci o componentă esențială a infrastructurii pentru analiza datelor, dezvoltarea de malware și automatizarea atacurilor cibernetice. Constatările companiei sud-coreene GENIANS nu au putut fi verificate în mod independent.
Sursa: Mediafax
