Conform Mediafax: Inteligența artificială, noul instrument al spionilor cibernetici nord-coreeni
Gruparea de hackeri Kimsuky, asociată Coreei de Nord, a început să utilizeze inteligența artificială nu doar pentru a genera mesaje de phishing, ci și pentru a automatiza și eficientiza atacurile cibernetice complexe. Cercetătorii de la Genians au identificat dovezi clare în acest sens, relevând că hackerii au instalat și operat pe infrastructura lor modele AI locale, precum Ollama, GPT4All și Msty. Această nouă abordare permite grupării să analizeze și să proceseze cantități mari de date sensibile fără a le mai expune prin trimiterea către servicii externe de inteligență artificială.
Noi tehnici de atac dezvoltate cu ajutorul AI
Utilizarea modelelor AI instalate local pe sistemele controlate de Kimsuky le oferă hackerilor un avantaj semnificativ în procesarea informațiilor. Aceștia pot analiza documente confidențiale, pot dezvolta noi tipuri de malware și pot automatiza operațiuni complexe de atac. Printre instrumentele identificate de cercetători se numără și framework-uri pentru crearea de agenți AI, programe de conversie a vorbirii în text și Cursor, un asistent de programare bazat pe inteligență artificială. Tehnologia de căutare în documente cunoscută sub numele de retrieval augmented generation (RAG) este, de asemenea, o componentă cheie în arsenalul lor.
Documente financiare manipulate cu AI, capcane pentru victime
Un alt aspect alarmant scos la iveală de raportul Genians este crearea de documente capcană cu tematică financiară și legată de criptomonede, care par să fi fost generate cu ajutorul inteligenței artificiale. Aceste materiale imitate profesional, asemănătoare rapoartelor de investiții sau altor documente de afaceri, au rolul de a induce în eroare și de a facilita furtul de informații sau de fonduri. Această evoluție marchează o posibilă schimbare de paradigmă în utilizarea AI de către grupările cibernetice, care acum o integrează din ce în ce mai profund în operațiunile lor.
Kimsuky este o grupare activă în spionajul cibernetic, fiind frecvent atribuită de autoritățile internaționale și experții în securitate pentru atacuri menite să obțină informații strategice și să genereze venituri pentru regimul nord-coreean. În 2023, Departamentul Trezoreriei SUA a impus sancțiuni asupra Kimsuky, descriind-o ca pe o structură de spionaj controlată de guvernul nord-coreean.
Constatările companiei sud-coreene Genians, deși nu au putut fi verificate independent deocamdată, sugerează o adaptare rapidă și o integrare a tehnologiei AI de către grupările de hackeri. Aceasta deschide noi perspective în privința amenințărilor cibernetice, unde AI-ul nu mai este doar un instrument de generare de conținut, ci devine o componentă esențială a infrastructurii ofensive.
Sursa: Mediafax
