Про це повідомляє Reuters.
Північнокорейська хакерська група Kimsuky нарощує можливості використання штучного інтелекту для проведення кібератак. Про це заявила південнокорейська компанія з кібербезпеки Genians, яка виявила на пов'язаній із групою інфраструктурі інструменти для локального запуску та керування ШІ-моделями, зокрема Ollama, GPT4All і Msty, а також технологію пошуку документів RAG.
За даними компанії, таке програмне забезпечення дає змогу обробляти конфіденційні документи без передачі інформації зовнішнім ШІ-сервісам. Дослідники також зафіксували системи для створення ШІ-агентів, засоби перетворення мовлення на текст і програму Cursor для ШІ-допомоги під час написання коду.
У Genians вважають, що Kimsuky використовує ШІ вже не лише для підготовки фішингових приманок, а й для аналізу даних, розробки шкідливого програмного забезпечення та автоматизації атак.
Крім того, дослідники виявили фінансові та криптовалютні документи-приманки, створені, ймовірно, за допомогою ШІ. Вони імітували інвестиційні звіти та інші робочі матеріали.
Водночас висновки Genians не були незалежно підтверджені. США та Південна Корея раніше заявляли, що пов'язані з владою КНДР кіберпідрозділи використовують атаки для шпигунства, фінансових крадіжок і отримання коштів.
У 2023 році Мінфін США запровадив санкції проти Kimsuky, назвавши її підконтрольною уряду Північної Кореї групою кібершпигунства.
- У Південній Кореї порушили справу проти активістів, які їздили в Україну рятувати полонених солдатів КНДР
- КНДР розгортає новий ракетний підрозділ у Росії для ударів по Україні
