Conform datelor furnizate de Genians, o entitate legată de Coreea de Nord a instalat și a utilizat software-uri pentru gestionarea și rularea locală a unor modele de inteligență artificială, printre acestea se numără Msty, GPT4All și Ollama. De asemenea, specialiștii au observat utilizarea tehnologiei de căutare în documente numită retrieval augmented generation (RAG).
Implementarea modelelor AI în mod local ar putea facilita hackerilor analiza și procesarea unor documente cu caracter stensibil, evitând astfel transmiterea acestor date către platforme externe de inteligență artificială, conform informațiilor de la Reuters.
Genians precizează că, pe infrastructura utilizată în această campanie, au fost detectate framework-uri destinate dezvoltării agenților AI, instrumente de conversie a audio în text, precum și Cursor, un asistent de programare bazat pe inteligență artificială.
Utilizarea inteligenței artificiale de către Kimsuky pentru automatizarea atacurilor
Informațiile descoperite sugerează că Kimsuky depășește etapa de utilizare a AI-ului doar pentru elaborarea mesajelor de phishing, încercând să integreze modelele de inteligență artificială în diverse faze ale activităților cibernetice.
Raportul Genians menționează că instrumentele identificate pot fi folosite pentru crearea de malware, pentru analiza seturilor de date sustrase și pentru automatizarea proceselor de atac. Prin acest mecanism, inteligența artificială ar putea ajuta grupul să proceseze rapid volume masive de date și să personalizeze atacurile în funcție de țintele alese.
Cercetătorii au mai găsit și documente de tip „capcană” referitoare la domenii financiare și criptomonede, care par să fi fost create prin intermediul inteligenței artificiale. Acestea au fost proiectate să arate ca rapoarte de investiții sau alte documente specifice mediului de afaceri.
Kimsuky, o grupare nord-coreeană implicată în spionaj cibernetic
Kimsuky reprezintă un grup de hackeri cu legături cu Coreea de Nord, cunoscut pentru operațiunile de spionaj în spațiul cibernetic. De-a lungul timpului, autoritățile din SUA și Coreea de Sud, alături de experții în securitate, au asociat mai multe atacuri menite să obțină informații, să fure bani sau să genereze venituri pentru regimul de la Phenian.
În anul 2023, Departamentul Trezoreriei din SUA a aplicat sancțiuni grupării Kimsuky, numind-o o structură de spionaj cibernetic sub controlul guvernului nord-coreean, acuzând-o de colectarea de informații pentru a susține obiectivele strategice ale Phenianului.
Genians avertizează că evoluția Kimsuky semnalează o posibilă schimbare de paradigmă în modul în care grupările de hackeri folosesc inteligența artificială. În loc de simpla generare automată de conținut, AI poate deveni un element esențial în infrastructura necesară pentru analiza datelor, crearea de software malițios și automatizarea operațiunilor de atac.
Aceste concluzii ale companiei sud-coreene nu au fost verificate prin alte surse independente.
