Північнокорейські хакери створюють ШІ-інструменти для кібератак - ЗМІ
Київ • УНН
Хакерська група Kimsuky створила інструменти для локального запуску ШІ-моделей та аналізу викрадених даних. Вони також використовують ШІ для створення фішингових кампаній та шкідливого програмного забезпечення.
Північнокорейська хакерська група створила великі інструменти для мовних моделей та зібрала програмне забезпечення, яке може допомогти автоматизувати кібератаки, аналізувати викрадені матеріали та створювати більш переконливі фішингові кампанії, повідомила в понеділок південнокорейська компанія з кібербезпеки, пише УНН з посиланням на Reuters.
Деталі
Компанія з кібербезпеки Genians заявила, що знайшла докази того, що пов'язана з Північною Кореєю група Kimsuky створила інструменти для запуску та управління моделями штучного інтелекту на локальному рівні, включаючи Ollama, GPT4All та Msty, а також технологію пошуку документів, відому як доповнена генерація з доповненою вибіркою (RAG).
За даними компанії, ці інструменти можуть дозволити операторам обробляти документи, не надсилаючи конфіденційну інформацію стороннім сервісам ШІ.
Компанія Genians також виявила на інфраструктурі, пов'язаній з кампанією, фреймворки для розробки ШІ-агентів, програмне забезпечення для перетворення мови в текст та Cursor – інструмент для програмування за допомогою ШІ.
Результати дослідження свідчать про те, що Kimsuky виходить за рамки використання генеративного штучного інтелекту для створення фішингових приманок та нарощує потенціал для інтеграції існуючих моделей штучного інтелекту в розробку шкідливого програмного забезпечення, аналіз даних та автоматизацію атак, йдеться у звіті Genians.
Genians також заявила, що виявила документи-приманки на тему фінансів та криптовалют, які, схоже, були створені за допомогою штучного інтелекту. Матеріали були розроблені так, щоб нагадувати законні інвестиційні звіти та інші робочі документи, йдеться у повідомленні.
Доповнення
Північна Корея, вказує видання, роками використовувала пов'язані з державою кіберпідрозділи для шпигунства, фінансових крадіжок та отримання доходів, за даними влади США та Південної Кореї, а також експертів з кібербезпеки.
У 2023 році Міністерство фінансів США запровадило санкції проти Kimsuky як контрольованої урядом Північної Кореї кібершпигунської групи, заявивши, що вона збирала розвідувальні дані на підтримку стратегічних цілей Пхеньяна.