Hakerzy Kim Dzong Una weszli na nowy poziom. AI w służbie reżimu

„Wnioski sugerują, że Kimsuky wykracza poza wykorzystanie generatywnej sztucznej inteligencji do tworzenia przynęt i buduje potencjał do integracji istniejących modeli AI z rozwojem złośliwego oprogramowania oraz automatyzacją ataków” – zaznaczają eksperci z firmy Genians, specjalizującej się w cyberbezpieczeństwie.

Tajne serwery i sztuczne dokumenty

Z ustaleń analityków wynika, że hakerzy skonfigurowali zaawansowane środowiska do lokalnego uruchamiania modeli językowych, takich jak Ollama czy GPT4All. Dzięki pracom na odizolowanych serwerach mogą analizować skradzione, poufne dokumenty bez ryzyka wycieku danych do zewnętrznych usług.

Na serwerach cyberprzestępców odkryto również:

• oprogramowanie do zamiany mowy na tekst,
• asystentów wspomagających pisanie kodu,
• fałszywe, wygenerowane przez AI raporty finansowe i inwestycyjne mające służyć jako przynęta.

Ustalenia firmy Genians nie zostały dotąd niezależnie zweryfikowane przez inne podmioty branżowe.

Przejęto 5 TB danych z Pjongjangu

Informacje o rozwoju technologicznym Kimsuky zbiegają się z ogromnym wyciekiem z samych północnokoreańskich serwerów.

W ubiegłym tygodniu agencja Yonhap poinformowała, że przedstawiciel amerykańskiej firmy ds. cyberbezpieczeństwa Kumio zdołał przejąć aż 5 terabajtów danych należących do hakerów reżimu.

Dzięki temu ujawniono skalę operacji:

• ataki objęły ponad 1600 firm z 57 krajów,
• złośliwy kod maskowano jako zadania rekrutacyjne podczas fikcyjnych rozmów o pracę.

Kim są hakerzy z Kimsuky?

Korea Północna od lat wykorzystuje państwowe jednostki hakerskie do kradzieży środków finansowych oraz pozyskiwania danych wywiadowczych.

W 2023 roku Departament Skarbu USA oficjalnie nałożył sankcje na grupę Kimsuky, określając ją jako bezpośrednie narzędzie rządu w Pjongjangu, wspierające strategiczne i militarne cele reżimu.

SZP/PAP