Sursă: Mediafax.ro
O grupare nord-coreeană de hackeri, cunoscută sub numele Kimsuky, își extinde capacitățile de utilizare a inteligenței artificiale pentru a automatiza atacuri cibernetice și a analiza informații furate, conform companiei sud-coreene de securitate cibernetică Genians.
Citește și: Un autocar s-a ciocnit cu o autospecială de tractare în vestul Turciei, 11 persoane s-au stins din viață
Potrivit cercetătorilor, gruparea a instalat și utilizat modele de AI locale, precum Ollama, GPT4All și Msty, pentru a gestiona și analiza date sensibile fără a transmis informațiile către servicii externe. De asemenea, au fost identificate tehnologii de căutare în documente, precum retrieval augmented generation (RAG), ce permit procesarea rapidă a datelor.
Genians a descoperit că aceste instrumente pot fi folosite pentru dezvoltarea de malware, analiza informațiilor furate și automatizarea etapelor de atac. Astfel, hackerii pot adapta și accelera campaniile de phishing și alte operațiuni cibernetice, crescând eficiența și viteza lor.
Utilizarea AI în atacurile cibernetice ale grupării Kimsuky
Cercetătorii au identificat și documente generate cu ajutorul AI, ce imită rapoarte financiare și de investiții, menite să păcălească țintele. Aceste materiale sunt concepute pentru a părea autentice și a crește rata de succes a atacurilor.
- Instrumente AI locale pentru analizarea datelor
- Programe de conversie a vorbirii în text
- Framework-uri pentru dezvoltarea de agenți AI
- Documente false generate pentru phishing
- Automatizarea proceselor de atac și analiză
Impactul asupra securității cibernetice globale
Utilizarea avansată a inteligenței artificiale de către Kimsuky permite grupării să depășească metodele tradiționale de atac, procesând rapid volume mari de informații și adaptându-se în timp real la ținte. Autoritățile internaționale și companiile de securitate cibernetică trebuie să fie în alertă pentru a contracara aceste noi amenințări.
Raportul Genians subliniază că aceste evoluții indică o tendință globală de integrare a AI în operațiunile de spionaj și atac cibernetic, ceea ce face ca protecția datelor și infrastructurilor critice să devină și mai dificilă. În plus, documentele false generate artificial pot induce în eroare sistemele de verificare și analiză automată, crescând riscul de breșe de securitate.