Sjevernokorejska hakerska grupa Kimsuki razvija sopstvene kapacitete za korišćenje vještačke inteligencije, uključujući alate za obradu dokumenata, razvoj AI agenata i pomoć pri kodiranju, što bi moglo da omogući automatizaciju dijela sajber napada.
AI ulazi u novu fazu sjevernokorejskih napada
Južnokorejska kompanija za sajber bezbjednost Genijans (Genians) saopštila je da je pronašla dokaze da je grupa Kimsuki, povezana sa Sjevernom Korejom, postavila alate za pokretanje i upravljanje modelima vještačke inteligencije.
Uz njih je pronađena i tehnologija za pretraživanje dokumenata poznata kao generisanje proširenih pretraživanja, koja omogućava rad sa velikim količinama podataka.
Prema nalazima kompanije, takvi alati mogli bi operaterima omogućiti obradu dokumenata bez slanja osjetljivih informacija spoljnim AI servisima.
Pronađeni alati za razvoj AI agenata i kodiranje
Genijans je na infrastrukturi koju povezuje sa ovom kampanjom pronašao i okvire za razvoj AI agenata, softver za pretvaranje govora u tekst, kao i Kursor (Cursor), alat za kodiranje uz pomoć vještačke inteligencije.
Nalazi, prema saopštenju kompanije, ukazuju na to da Kimsuki više ne koristi generativnu vještačku inteligenciju samo za pravljenje mamaca za fišing.
Grupa, kako se navodi, razvija kapacitete za integraciju postojećih AI modela u razvoj zlonamjernog softvera, analizu podataka i automatizaciju napada.
Mamci izgledaju kao poslovni dokumenti
Materijali koje je grupa koristila dizajnirani su tako da izgledaju kao legitimni investicioni izvještaji i drugi dokumenti sa radnog mjesta, navodi Genijans.
Takav pristup može dodatno otežati prepoznavanje zlonamjernog sadržaja, posebno kada se dokumenti koriste kao dio fišing kampanja.
Kimsuki pod američkim sankcijama
Ministarstvo finansija SAD sankcionisalo je Kimsuki 2023. godine, označivši grupu kao sajberšpijunsku organizaciju pod kontrolom sjevernokorejske vlade.
Američko ministarstvo tada je saopštilo da je grupa prikupljala obavještajne podatke u svrhu podrške strateškim ciljevima Pjongjanga, podsjeća Rojters.
Besplatnu Android aplikaciju portala SrpskaCafe preuzmite ovdje.