Sjevernokorejski hakeri iz skupine Kimsuky razvili AI alate za kibernetičke napade

Sjevernokorejska hakerska skupina razvila je alate zasnovane na velikim jezičnim modelima i prikupila softver koji može automatizirati kibernetičke napade, analizirati ukradene podatke i stvarati uvjerljivije phishing kampanje. To stoji u izvješću koje je u ponedjeljak objavila južnokorejska tvrtka za kibernetičku sigurnost Genians, prenosi Reuters.

Tvrtka Genians pronašla je dokaze da je sjevernokorejska skupina Kimsuky instalirala alate za lokalno korištenje i upravljanje AI modelima, uključujući Ollamu, GPT4All i Msty. Koristili su i tehnologiju za pretraživanje dokumenata poznatu kao RAG (retrieval augmented generation), koja operaterima omogućuje obradu dokumenata bez slanja osjetljivih informacija vanjskim AI servisima.

Na infrastrukturi povezanoj s ovom kampanjom Genians je otkrio i okvire za razvoj AI agenata, softver za pretvaranje govora u tekst te alat za programiranje uz pomoć umjetne inteligencije Cursor. Prema izvješću, ovi nalazi pokazuju da Kimsuky nadilazi upotrebu generativne umjetne inteligencije samo za izradu phishing poruka, već razvija sposobnosti za integraciju postojećih AI modela u razvoj malvera, analizu podataka i automatizaciju napada.

Genians je pritom pronašao i lažne dokumente o financijama i kriptovalutama za koje se čini da su generirani umjetnom inteligencijom, a oblikovani su tako da nalikuju legitimnim investicijskim izvješćima i drugoj poslovnoj dokumentaciji.

Američke i južnokorejske vlasti, kao i analitičari za kibernetičku sigurnost, već godinama upozoravaju da Sjeverna Koreja koristi državne kibernetičke jedinice za špijunažu, financijske krađe i prikupljanje prihoda. Američko ministarstvo financija je 2023. godine uvelo sankcije skupini Kimsuky, označivši je kao organizaciju za kibernetičku špijunažu pod kontrolom sjevernokorejske vlade koja prikuplja obavještajne podatke u potporu strateškim ciljevima Pjongjanga.