Północnokoreańscy hakerzy testują AI, aby usprawnić swoje cyberataki

Grupa hakerska Kimsuky z Korei Północnej stworzyła i przetestowała lokalne narzędzia sztucznej inteligencji (AI), badając sposoby integracji tej technologii w rozwój złośliwego oprogramowania i techniki ataków, poinformowała w poniedziałek południowokoreańska firma zajmująca się cyberbezpieczeństwem Genians.

Grupa wydaje się używać generatywnej AI do tworzenia dokumentów pozorujących. Genians powiedział, że Kimsuky rozwija zdolności do włączania istniejących modeli AI w swoje działania atakujące.

Lokalne narzędzia AI Kimsuky

Kimsuky to grupa zagrożenia działająca pod egidą Północnokoreańskiego Biura Wywiadu Ogólnego. W 2023 roku została objęta sankcjami przez Departament Skarbu USA jako kontrolowana przez państwo jednostka szpiegowska.

Śledczy znaleźli dowody na to, że Kimsuky zainstalowało i skonfigurowało kilka narzędzi do lokalnego uruchamiania modeli AI, w tym Ollama, GPT4All i Msty.

Genians powiedział, że lokalne przetwarzanie może zmniejszyć ryzyko wysyłania wrażliwych lub skradzionych materiałów do zewnętrznych usług AI. Badacze zidentyfikowali również generację wspomaganą wyszukiwaniem, czyli RAG, która pozwala modelom AI na pozyskiwanie informacji z wybranych dokumentów.

Genians zidentyfikował również ramy agentów AI, oprogramowanie do przekształcania mowy na tekst oraz Cursor, narzędzie do kodowania wspomagane przez AI, w powiązanej infrastrukturze. Firma powiedziała, że zbiór ten może wspierać wysiłki na rzecz integracji AI w rozwój złośliwego oprogramowania, analizę danych i automatyzację ataków.

„Na podstawie tych ustaleń, aktor zagrożenia związany z grupą hakerską wspieraną przez państwo Kimsuky jest oceniany jako ten, który nieprzerwanie badał sposoby aktywnego włączania technologii AI do rzeczywistych działań zagrażających, w tym rozwijania złośliwego oprogramowania i doskonalenia technik ataku, zamiast jedynie eksperymentować z nimi,” brzmi raport.

Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco

Od kryptograficznych przynęt do automatyzacji

Grupa rzekomo używała finansowych i kryptowalutowych dokumentów przynęt, które wydawały się być generowane przez AI. Pliki naśladowały raporty inwestycyjne.

Inne operacje związane z Koreą Północną połączyły AI z atakami skoncentrowanymi na kryptowalutach na dyrektorów i inżynierów. Takie grupy ukradły rzekomo 2,02 miliarda dolarów w kryptowalutach w 2025 roku, według jednego z szacunków branżowych dotyczących kradzieży.

Genians zidentyfikował dwa potencjalne ryzyka. RAG mógłby pomóc w odzyskaniu użytecznych informacji z skradzionych dokumentów, podczas gdy narzędzia do przekształcania mowy na tekst mogłyby konwertować skradziony dźwięk na tekst przeszukiwalny.

Niemniej jednak, Genians ocenił, że lokalne wysiłki Kimsuky w zakresie AI pozostają skoncentrowane na badaniach i zdobywaniu wiedzy na temat tego, jak technologia mogłaby wspierać ich operacje. Badacze nie znaleźli dowodów na to, że grupa szkoliła własne modele AI.

Subskrybuj nasz kanał YouTube, aby oglądać liderów i dziennikarzy, którzy dostarczają fachowych spostrzeżeń

Źródło: BeInCrypto