Site-urile NoaMedia
Hackeri nord-coreeni folosesc inteligența artificială pentru a automatiza atacuri cibernetice masive, schimbând radical peisajul securității digitale. Grupul Kimsuky a dezvoltat recent instrumente IA sofisticate, descoperite în 2023 de firma sud-coreeană Genians. Această evoluție amplifică riscurile pentru organizații din Coreea de Sud și nu numai.
Pe scurt:
- Grupul nord-coreean Kimsuky a dezvoltat instrumente IA pentru automatizarea atacurilor cibernetice și analiza materialelor furate, conform firmei Genians.
- Ei folosesc modele IA locale precum Ollama, GPT4All și tehnologia RAG pentru procesarea datelor fără expunerea informațiilor sensibile.
- Aceste capabilități sporesc eficiența atacurilor, inclusiv generarea de documente-momeală financiare și legate de criptomonede cu IA.
- În 2023, Kimsuky a fost sancționat de Departamentul Trezoreriei SUA pentru spionaj cibernetic și susținerea obiectivelor strategice ale Phenianului.
Hackerii nord-coreeni folosesc inteligența artificială pentru atacuri cibernetice automate
Un grup de hackeri nord-coreeni a dezvoltat instrumente bazate pe modele de limbaj mari, utilizate în inteligența artificială, pentru a automatiza atacurile cibernetice și a analiza materialele furate. Această evoluție a fost identificată de firma sud-coreeană de securitate cibernetică Genians.
Genians a descoperit că grupul Kimsuky, asociat cu Coreea de Nord, a creat un set de instrumente pentru rularea locală a modelelor IA, inclusiv Ollama, GPT4All și Msty. De asemenea, utilizează o tehnologie de căutare a documentelor denumită “retrieval augmented generation” (RAG), care permite procesarea datelor fără a expune informații sensibile către servicii externe.
Capacități avansate de atacuri cibernetice automate
Pe infrastructura atribuită campaniei Kimsuky, Genians a identificat cadre pentru dezvoltarea agenților IA, software de transformare a vorbirii în text și Cursor, un instrument de programare asistat de inteligență artificială. Aceste descoperiri indică faptul că grupul depășește utilizarea IA generative doar pentru crearea momelelor de phishing.
Kimsuky integrează modelele IA în dezvoltarea de malware, analiza datelor și automatizarea atacurilor cibernetice, sporindu-și astfel eficiența și complexitatea operațiunilor. Firma a găsit documente-momeală cu tematică financiară și legată de criptomonede, generate cu ajutorul IA, concepute să semene cu rapoarte legitime de investiții și documente de serviciu.
Contextul activității cibernetice nord-coreene
Coreea de Nord folosește de ani de zile unități cibernetice legate de stat pentru spionaj, furt financiar și generarea de venituri. Autoritățile din SUA și Coreea de Sud, împreună cu experți în securitate cibernetică, au monitorizat aceste activități.
În 2023, Departamentul Trezoreriei SUA a sancționat grupul Kimsuky, considerat o entitate de spionaj cibernetic controlată de guvernul nord-coreean. Grupul este acuzat că a colectat informații pentru susținerea obiectivelor strategice ale Phenianului.
Noa Insight
Un grup de hackeri nord-coreeni, cunoscut sub numele Kimsuky, a dezvoltat instrumente bazate pe inteligența artificială pentru automatizarea atacurilor cibernetice și analiza datelor furate. Aceste tehnologii includ modele de limbaj mari și metode avansate de procesare a documentelor, identificate de firma sud-coreeană de securitate Genians.
Implicații
Utilizarea IA de către grupul Kimsuky crește eficiența și complexitatea atacurilor cibernetice automate, afectând securitatea informațiilor și operațiunile companiilor vizate. Aceste evoluții sunt monitorizate de autorități și experți în securitate cibernetică.
Elemente-cheie
- Modelele de limbaj mari sunt utilizate pentru automatizarea atacurilor și analiza materialelor furate fără expunerea datelor sensibile.
- Grupul Kimsuky folosește tehnologii precum Ollama, GPT4All, Msty și “retrieval augmented generation” pentru procesarea locală a datelor.
- Documentele-momeală generate cu IA au tematică financiară și criptomonede, imitând rapoarte legitime pentru atacuri de phishing.
Sursa originală a acestui articol este https://www.news.ro/externe/hackeri-nord-coreeni-dezvolta-instrumente-bazate-pe-inteligenta-artificiala-pentru-atacuri-cibernetice-masive-si-automatizate-1922401410122026081122612083 (link)
