Sjevernokorejska hakerska grupa razvija AI alate za sajber napade

SEUL – Sjevernokorejska hakerska grupa Kimsuki razvila je alate zasnovane na vještačkoj inteligenciji koji bi mogli da pomognu u automatizaciji sajber napada, analizi ukradenih podataka i kreiranju uvjerljivijih „fišing“ kampanja, saopštila je danas južnokorejska kompanija za sajber bezbjednost Genšis.

Kompanija je navela da je otkrila dokaze da je grupa Kimsuki, koja se povezuje sa Sjevernom Korejom, postavila alate za pokretanje i upravljanje modelima vještačke inteligencije, kao i tehnologiju za pretraživanje dokumenata poznatu kao generisanje prošireno pretraživanjem (RAG).

Prema navodima kompanije, ovi alati mogli bi operaterima da omoguće obradu dokumenata bez slanja osjetljivih informacija spoljnim AI servisima, prenosi Rojters.

AI sve više u službi sajber napada

Genšis je, takođe, pronašao okvire za razvoj AI agenata, softver za pretvaranje govora u tekst, kao i alat „Cursor“ za programiranje uz pomoć vještačke inteligencije.

Svi ovi alati pronađeni su na infrastrukturi koju je kompanija povezala sa kampanjom grupe Kimsuki.

Nalazi ukazuju na to da Kimsuki ide korak dalje od korišćenja generativne vještačke inteligencije za kreiranje mamaca za „fišing“.

Prema procjeni kompanije Genšis, grupa razvija kapacitete za integraciju postojećih AI modela u razvoj zlonamjernog softvera, analizu podataka i automatizaciju sajber napada.

Lažni dokumenti kao mamac

Materijali koje je grupa koristila bili su osmišljeni tako da izgledaju kao legitimni investicioni izvještaji i drugi dokumenti koji se koriste u poslovnom okruženju.

Cilj ovakvih materijala je da budu uvjerljiviji potencijalnim žrtvama i povećaju efikasnost „fišing“ kampanja.

Kimsuki je poznata kao grupa koja se bavi sajber špijunažom, a američko Ministarstvo finansija uvelo joj je sankcije 2023. godine.

Vašington je tada saopštio da je Kimsuki grupa koju kontroliše sjevernokorejska vlada i da je prikupljala obavještajne podatke u cilju podrške strateškim interesima Pjongjanga.

Najnovija otkrića ukazuju na sve veću upotrebu vještačke inteligencije u aktivnostima povezanim sa sajber špijunažom i napadima.

 

Pratite nas na našoj Facebook i Instagram stranici i X nalogu.