Сјевернокорејска хакерска група развија АИ алате за сајбер нападе

СЕУЛ – Сјевернокорејска хакерска група Кимсуки развила је алате засноване на вјештачкој интелигенцији који би могли да помогну у аутоматизацији сајбер напада, анализи украдених података и креирању увјерљивијих „фишинг“ кампања, саопштила је данас јужнокорејска компанија за сајбер безбједност Геншис.

Компанија је навела да је открила доказе да је група Кимсуки, која се повезује са Сјеверном Корејом, поставила алате за покретање и управљање моделима вјештачке интелигенције, као и технологију за претраживање докумената познату као генерисање проширено претраживањем (RAG).

Према наводима компаније, ови алати могли би оператерима да омогуће обраду докумената без слања осјетљивих информација спољним АИ сервисима, преноси Ројтерс.

АИ све више у служби сајбер напада

Геншис је, такође, пронашао оквире за развој АИ агената, софтвер за претварање говора у текст, као и алат „Cursor“ за програмирање уз помоћ вјештачке интелигенције.

Сви ови алати пронађени су на инфраструктури коју је компанија повезала са кампањом групе Кимсуки.

Налази указују на то да Кимсуки иде корак даље од коришћења генеративне вјештачке интелигенције за креирање мамаца за „фишинг“.

Према процјени компаније Геншис, група развија капацитете за интеграцију постојећих АИ модела у развој злонамјерног софтвера, анализу података и аутоматизацију сајбер напада.

Лажни документи као мамац

Материјали које је група користила били су осмишљени тако да изгледају као легитимни инвестициони извјештаји и други документи који се користе у пословном окружењу.

Циљ оваквих материјала је да буду увјерљивији потенцијалним жртвама и повећају ефикасност „фишинг“ кампања.

Кимсуки је позната као група која се бави сајбер шпијунажом, а америчко Министарство финансија увело јој је санкције 2023. године.

Вашингтон је тада саопштио да је Кимсуки група коју контролише сјевернокорејска влада и да је прикупљала обавјештајне податке у циљу подршке стратешким интересима Пјонгјанга.

Најновија открића указују на све већу употребу вјештачке интелигенције у активностима повезаним са сајбер шпијунажом и нападима.

 

Пратите нас на нашој Фејсбук и Инстаграм страници и X налогу.