Північнокорейські хакери розробляють ШІ для кібератак і фішингових кампаній

Північнокорейська хакерська група створила передові інструменти для мовних моделей та зібрала комплексне програмне забезпечення, що сприяє автоматизації кібератак, аналізу викрадених даних та створенню більш переконливих фішингових кампаній. Про це повідомила південнокорейська компанія з кібербезпеки.

Компанія Genians виявила докази, що група Kimsuky, пов’язана з Північною Кореєю, розробила інструменти для управління моделями штучного інтелекту на локальному рівні. Серед них Ollama, GPT4All та Msty, а також технологія пошуку документів відома як RAG. Ці інструменти дозволяють обробляти документи без відправки конфіденційної інформації до зовнішніх сервісів.

Також Genians виявила на пов’язаній з кампанією інфраструктурі програмне забезпечення для створення ШІ-агентів, конвертації мови в текст та інструмент програмування за допомогою ШІ. Дослідження показує, що Kimsuky розширює можливості використання штучного інтелекту для шкідливого ПЗ, аналізу даних та автоматизації атак.

Було знайдено документи-приманки з тем фінансів та криптовалют, створені за допомогою ШІ, щоб нагадувати законні звіти. Північна Корея традиційно використовує кіберпідрозділи для шпигунства та фінансових крадіжок. У 2023 році США ввели санкції проти Kimsuky як контрольованої урядом кібершпигунської групи, що збирала розвідувальні дані на підтримку стратегічних цілей Пхеньяну.