Grupa Kimsuky zbudowała własne narzędzia AI do cyberataków

👁 134 przeczytań

Południowokoreańska firma cyberbezpieczeństwa Genians poinformowała w poniedziałek, że powiązana z Koreą Północną grupa Kimsuky zbudowała lokalną infrastrukturę do uruchamiania modeli językowych i integrowania ich z operacjami hakerskimi.

Genians znalazły dowody na instalację narzędzi Ollama, GPT4All i Msty, a także technologii RAG (retrieval augmented generation) umożliwiającej przeszukiwanie dokumentów. Kluczowa cecha tej konfiguracji: dane są przetwarzane lokalnie, bez kontaktu z zewnętrznymi serwisami AI, co znacznie utrudnia śledzenie aktywności grupy.

Na infrastrukturze powiązanej z kampanią znaleziono też frameworki do tworzenia agentów AI, oprogramowanie do transkrypcji mowy oraz Cursor - asystenta programowania. Zdaniem Genians oznacza to, że Kimsuky wychodzi poza proste generowanie treści phishingowych i buduje zdolności do automatyzacji ataków oraz analizy skradzionych materiałów. Odkryto również fałszywe dokumenty o tematyce finansowej i kryptowalutowej, wygenerowane przez AI i stylizowane na raporty inwestycyjne.

Kimsuky została objęta sankcjami przez amerykański Departament Skarbu w 2023 roku jako jednostka cyberszpiegowska kontrolowana przez rząd Korei Północnej.

// czytaj dalejCyberataki na wodociągi w 7 stanach USA - za atakami prawdopodobnie stoi IranNewsyChiński 360 buduje narzędzia AI do polowania na luki i mówi o nich jak o broni jądrowejNewsyPinterest robi własnego chatbota zakupowego. I nie chce go nikomu sprzedawaćNewsy