Hackeri nord-coreeni dezvoltă instrumente bazate pe inteligenţă artificială pentru atacuri cibernetice masive şi automatizate

Un grup de hackeri nord-coreeni a creat instrumente bazate pe modele de limbaj de mari dimensiuni (LLM, folosit în inteligenţa artificială) şi a colectat software care ar putea ajuta la automatizarea atacurilor cibernetice, la analizarea materialelor furate şi la realizarea unor campanii de phishing mai convingătoare, a declarat luni o firmă sud-coreeană de securitate cibernetică, relatează Reuters.

Firma de securitate cibernetică, Genians, a declarat că a găsit dovezi conform cărora grupul Kimsuky, legat de Coreea de Nord, a creat instrumente pentru rularea şi gestionarea locală a modelelor de IA, inclusiv Ollama, GPT4All şi Msty, alături de o tehnologie de căutare a documentelor cunoscută sub numele de "retrieval augmented generation" (RAG).

Potrivit companiei, instrumentele ar putea permite operatorilor să proceseze documente fără a trimite informaţii sensibile către servicii externe de IA.

Genians a descoperit, de asemenea, pe infrastructura pe care a asociat-o cu această campanie cadre de dezvoltare a agenţilor de IA, software de transformare a vorbirii în text şi Cursor, un instrument de programare asistat de IA,

Constatările sugerează că Kimsuky depăşeşte etapa utilizării IA generative pentru crearea momealelor de phishing şi îşi dezvoltă capacitatea de a integra modelele IA existente în dezvoltarea de malware, analiza datelor şi automatizarea atacurilor, a afirmat Genians într-un raport.

Genians a mai precizat că a descoperit documente-momeală cu tematică financiară şi legată de criptomonede, care păreau să fi fost generate cu ajutorul IA. Materialele au fost concepute pentru a semăna cu rapoarte de investiţii legitime şi alte documente de la locul de muncă, se precizează în raport.

Constatările companiei nu au putut fi verificate independent.

Coreea de Nord foloseşte de ani de zile unităţi cibernetice legate de stat pentru spionaj, furt financiar şi generarea de venituri, potrivit autorităţilor din SUA şi Coreea de Sud, precum şi experţilor în securitate cibernetică.

În 2023, Trezoreria SUA a sancţionat Kimsuky ca grup de spionaj cibernetic controlat de guvernul nord-coreean, afirmând că acesta a colectat informaţii în sprijinul obiectivelor strategice ale Phenianului.