Hackeri nord-coreeni folosesc inteligenţa artificială pentru a crea malware şi a automatiza atacurile cibernetice

Un grup de hackeri nord-coreeni a dezvoltat instrumente bazate pe modele de limbaj de mari dimensiuni (LLM, utilizate în inteligenţa artificială) şi a adunat software care poate contribui la automatizarea atacurilor cibernetice, la analizarea materialelor furate şi la derularea unor campanii de phishing mult mai convingătoare, a anunţat luni o firmă sud-coreeană de securitate cibernetică.

Compania de securitate cibernetică Genians a precizat că a identificat dovezi conform cărora grupul Kimsuky, asociat cu Coreea de Nord, a creat instrumente pentru rularea şi gestionarea locală a unor modele de inteligenţă artificială, inclusiv Ollama, GPT4All şi Msty, precum şi o tehnologie de căutare şi analiză a documentelor cunoscută sub numele de „retrieval augmented generation” (RAG).

Potrivit companiei, aceste instrumente ar putea permite operatorilor să proceseze documente direct, fără a transmite informaţii sensibile către servicii externe de inteligenţă artificială.

Pe infrastructura atribuită acestei campanii, Genians a mai descoperit cadre de dezvoltare a agenţilor de IA, software de transformare a vorbirii în text, precum şi Cursor, un instrument de programare asistat de inteligenţă artificială.

În raport se arată că aceste constatări indică faptul că Kimsuky a depăşit etapa în care folosea doar IA generativă pentru a crea momeli de phishing. Grupul îşi extinde acum capacitatea de a integra modele de IA deja existente în dezvoltarea de malware, în analiza volumelor mari de date şi în automatizarea etapelor principale ale atacurilor cibernetice, a subliniat Genians.

Genians a menţionat, de asemenea, că a identificat documente-momeală cu tematică financiară şi legată de criptomonede, care par să fi fost generate cu ajutorul IA. Aceste materiale sunt concepute să imite rapoarte de investiţii legitime şi alte documente folosite în mediul de lucru, se arată în raport.

Compania a adăugat că aceste constatări nu au putut fi verificate independent.

Autorităţile din SUA şi Coreea de Sud, precum şi experţi în securitate cibernetică, susţin că, de ani de zile, Coreea de Nord foloseşte unităţi cibernetice afiliate statului pentru spionaj, furt financiar şi generarea de venituri care să susţină regimul.

În anul 2023, Trezoreria SUA a sancţionat Kimsuky ca grup de spionaj cibernetic aflat sub controlul guvernului nord-coreean, afirmând că acest grup a colectat informaţii în sprijinul obiectivelor strategice ale Phenianului. Astfel au fost impuse măsuri suplimentare împotriva infrastructurii sale.