Хакери з КНДР автоматизують атаки за допомогою ШІ: що відомо

Хакери з КНДР активно інтегрують штучний інтелект у свою діяльність. Угруповання Kimsuky, яке пов'язують із північнокорейським урядом, створило набір інструментів на основі великих мовних моделей. Це дозволяє автоматизувати кібератаки, аналізувати викрадену інформацію та масово генерувати фішингові листи.

За даними південнокорейської компанії з кібербезпеки Genians, хакери налаштували інструменти для локального запуску та управління ШІ-моделями, зокрема Ollama, GPT4All та Msty. Вони також використовують технологію пошуково-доповненої генерації. Такий підхід дозволяє обробляти документи без передачі конфіденційної інформації на зовнішні сервери, що ускладнює виявлення їхньої діяльності.

Дослідники виявили на інфраструктурі угруповання фреймворки для розробки ШІ-агентів, програмне забезпечення для перетворення мовлення на текст та інструмент для написання коду Cursor. Крім того, хакери використовують ШІ для створення фінансових і криптовалютних документів-приманок, які виглядають як легітимні інвестиційні звіти. Це ускладнює їхнє розпізнавання жертвами.

Kimsuky перебуває під наглядом західних спецслужб уже кілька років. У листопаді 2023 року Міністерство фінансів США запровадило санкції проти угруповання, визнавши його підконтрольним уряду КНДР кібершпигунським формуванням. Американське відомство заявило, що Kimsuky підпорядковується Головному управлінню розвідки Північної Кореї та збирає розвідувальні дані для підтримки стратегічних цілей Пхеньяна. Попри обмеження, угруповання продовжує нарощувати технічний арсенал.