Conform Mediafax: Gruparea de hackeri nord-coreeană Kimsuky a început să folosească inteligența artificială (AI) pentru a-și automatiza atacurile cibernetice, depășind simpla generare de mesaje de phishing. Potrivit unui raport al companiei de securitate Genians, Kimsuky a instalat și utilizat instrumente AI locale, precum Ollama, GPT4All și Msty, pentru a rula și administra modele de inteligență artificială direct pe infrastructura proprie. Această metodă le permite hackerilor să analizeze și să proceseze documente sensibile fără a trimite date către servicii externe, reducând astfel riscul de detectare.

Cercetătorii au identificat pe serverele asociate campaniei Kimsuky și tehnologia Retrieval Augmented Generation (RAG), care permite căutarea eficientă în volume mari de date. De asemenea, au fost descoperite framework-uri pentru dezvoltarea de agenți AI, programe de conversie a vorbirii în text și Cursor, un instrument de programare asistată de inteligență artificială.

Această evoluție indică o strategie nouă a grupării, care vizează integrarea inteligenței artificiale în mai multe etape ale operațiunilor cibernetice. Instrumentele identificate ar putea fi utilizate pentru dezvoltarea de malware, analiza datelor furate și automatizarea sarcinilor complexe, permițând Kimsuky să proceseze rapid informații și să-și adapteze atacurile în funcție de ținte.

AI, un nou instrument pentru spionajul cibernetic nord-coreean

Descoperirile Genians sugerează că Kimsuky trece de la utilizarea superficială a AI la o integrare profundă în ciclul de atac. Potrivit raportului, inteligența artificială ar putea ajuta gruparea să accelereze analiza volumelor mari de informații colectate și să ajusteze tacticile în timp real, în funcție de vulnerabilitățile țintelor vizate.

Cercetătorii au mai descoperit documente-capcană, cu tematică financiară și legată de criptomonede, care par să fi fost generate cu ajutorul AI. Aceste materiale au fost concepute să imite rapoarte profesionale, sporind credibilitatea și eficacitatea campaniilor de inginerie socială.

Kimsuky este o grupare de hackeri cunoscută, asociată Coreei de Nord, implicată de ani de zile în operațiuni de spionaj cibernetic. Autoritățile din SUA și Coreea de Sud, alături de experți în securitate, au atribuit grupărilor nord-coreene numeroase atacuri menite să obțină informații strategice, să fure fonduri și să genereze venituri pentru regimul de la Phenian.

Integrarea AI, un pas strategic pentru Kimsuky

În 2023, Departamentul Trezoreriei SUA a impus sancțiuni împotriva Kimsuky, descriind-o ca o entitate de spionaj cibernetic controlată de guvernul nord-coreean. Aceste acțiuni au vizat colectarea de informații pentru atingerea obiectivelor strategice ale Phenianului.

Genians avertizează că utilizarea inteligenței artificiale de către Kimsuky marchează o posibilă schimbare de paradigmă în rândul grupurilor de hackeri. AI devine, astfel, o componentă integrantă a infrastructurii cibernetice, utilizată nu doar pentru generarea de conținut, ci și pentru analiza avansată a datelor, dezvoltarea de noi forme de malware și automatizarea complexă a atacurilor.

Constatările companiei sud-coreene Genians nu au putut fi verificate independent la momentul publicării raportului.

Sursa: Mediafax