Северная Корея модернизируется: хакеры Ким Чен Ына используют ИИ для взлома вашего компьютера

Новый отчет раскрывает, что северокорейская кибергруппа Кимсуки модернизирует свои возможности, интегрируя искусственный интеллект в свою деятельность. По данным Reuters, группа создала локальные инструменты для запуска моделей ИИ, таких как Ollama и GPT4All, и использует технологию RAG для обработки украденной информации. Компания Genians сообщила, что хакеры создали ИИ-основанные фишинговые документы в сферах финансов и криптовалют. Результаты еще не подтверждены, но соответствуют известным моделям поведения. В 2023 году Министерство финансов США ввело санкции против Кимсуки.

Новый отчет раскрывает, что кибергруппа Кимсуки, связанная с северокорейским режимом, модернизирует свои возможности, интегрируя искусственный интеллект в свою деятельность. По данным агентства Reuters, исследователи нашли доказательства того, что группа создала инструменты для локального запуска и управления моделями ИИ, такими как Ollama, GPT4All и Msty, а также использует технологию расширенного поиска по документам (RAG). Главное преимущество локальной системы в том, что она позволяет хакерам обрабатывать огромные объемы чувствительной информации, украденной у жертв, без передачи данных внешним ИИ-сервисам, что могло бы раскрыть их деятельность. Кроме того, была обнаружена инфраструктура, включающая фреймворки для разработки ИИ-агентов, программное обеспечение для преобразования речи в текст и инструмент разработки кода "Cursor". Компания Genians сообщила, что хакеры создали ИИ-основанные фишинговые документы в сферах финансов и криптовалют, предназначенные для имитации легитимных инвестиционных отчетов и приводящие к загрузке вредоносного ПО. Результаты еще не были независимо подтверждены, но они соответствуют известной модели поведения Северной Кореи. Уже в 2023 году Министерство финансов США ввело санкции против Кимсуки и классифицировало ее как спонсируемую государством группу кибершпионажа. Эксперты предупреждают, что Северная Корея использует киберподразделения для шпионажа, финансовых краж и получения доходов в обход санкций. Предыдущие расследования показали, что Кимсуки использовала ChatGPT для подделки удостоверений личности в фишинговых попытках против охранных учреждений.