Северокорейская хакерская группа создала крупные инструменты для языковых моделей и собрала программное обеспечение, которое может помочь автоматизировать кибератаки, анализировать украденные материалы и создавать более убедительные фишинговые кампании, сообщила в понедельник южнокорейская компания по кибербезопасности, пишет УНН со ссылкой на Reuters.
Детали
Компания по кибербезопасности Genians заявила, что обнаружила доказательства того, что связанная с Северной Кореей группа Kimsuky создала инструменты для запуска и управления моделями искусственного интеллекта на локальном уровне, включая Ollama, GPT4All и Msty, а также технологию поиска документов, известную как дополненная генерация с извлечением (RAG).
По данным компании, эти инструменты могут позволить операторам обрабатывать документы, не отправляя конфиденциальную информацию сторонним сервисам ИИ.
Компания Genians также обнаружила в инфраструктуре, связанной с кампанией, фреймворки для разработки ИИ-агентов, программное обеспечение для преобразования речи в текст и Cursor — инструмент для программирования с помощью ИИ.
Результаты исследования свидетельствуют о том, что Kimsuky выходит за рамки использования генеративного искусственного интеллекта для создания фишинговых приманок и наращивает потенциал для интеграции существующих моделей искусственного интеллекта в разработку вредоносного программного обеспечения, анализ данных и автоматизацию атак, говорится в отчете Genians.
Genians также заявила, что обнаружила документы-приманки на тему финансов и криптовалют, которые, по всей видимости, были созданы с помощью искусственного интеллекта. Материалы были разработаны так, чтобы напоминать легитимные инвестиционные отчеты и другие рабочие документы, говорится в сообщении.
Дополнение
Северная Корея, указывает издание, годами использовала связанные с государством киберподразделения для шпионажа, финансовых краж и получения доходов, по данным властей США и Южной Кореи, а также экспертов по кибербезопасности.
В 2023 году Министерство финансов США ввело санкции против Kimsuky как контролируемой правительством Северной Кореи группы кибершпионажа, заявив, что она собирала разведывательные данные в поддержку стратегических целей Пхеньяна.