Sjevernokorejska hakerska grupa razvija AI alate za cyber napade

Sjevernokorejska hakerska grupa Kimsuky razvila je alate zasnovane na vještačkoj inteligenciji koji bi mogli biti korišteni za automatizaciju cyber napada, analizu ukradenih podataka i izradu uvjerljivijih phishing kampanja, saopštila je u ponedjeljak južnokorejska kompanija za cyber sigurnost Genians.

Genians je saopštio da je pronašao dokaze da je Kimsuky, grupa povezana sa sjevernokorejskom vladom, na svojoj infrastrukturi postavila alate za pokretanje i upravljanje AI modelima, kao i tehnologiju poznatu kao RAG (retrieval-augmented generation), koja omogućava pretraživanje i korištenje podataka iz određenih dokumenata.

Takvi alati mogu omogućiti operaterima da obrađuju osjetljive dokumente lokalno, bez potrebe da ih šalju vanjskim AI servisima.

Istraživači su, također, pronašli okvire za razvoj AI agenata, softver za pretvaranje govora u tekst, kao i Cursor, alat za programiranje uz pomoć vještačke inteligencije, na infrastrukturi koju su povezali s aktivnostima Kimsukyja.

Nalazi ukazuju na to da grupa sve više koristi AI izvan kreiranja sadržaja za fišing kampanje. Prema Geniansu, Kimsuky razvija kapacitete za uključivanje postojećih AI modela u razvoj zlonamjernog softvera, analizu podataka i automatizaciju pojedinih faza cyber napada.

Kompanija je navela da su pojedini materijali korišteni u kampanjama napravljeni tako da izgledaju kao legitimni investicijski izvještaji i drugi dokumenti koji se koriste u poslovnom okruženju.

Kimsuky je 2023. godine sankcionisalo Ministarstvo finansija SAD-a, koje je grupu opisalo kao sjevernokorejsku cyberšpijunsku organizaciju povezanu s vladom u Pjongjangu. Američke vlasti tada su saopštile da je grupa prikupljala obavještajne podatke kako bi podržala strateške ciljeve Sjeverne Koreje, piše Reuters.