Sursă: Mediafax.ro
O grupare nord-coreeană de hackeri, cunoscută sub numele Kimsuky, își extinde capacitățile de utilizare a inteligenței artificiale pentru a automatiza atacurile cibernetice, potrivit companiei sud-coreene de securitate cibernetică Genians. Acest lucru include analiza informațiilor furate și crearea de campanii de phishing mai convingătoare, în încercarea de a spori eficiența operațiunilor lor.
Citește și: Războiul spațial: SUA și China dezvoltă sateliți pentru urmărire și interceptare
Genians a identificat dovezi conform cărora gruparea a instalat și folosit modele AI locale, precum Ollama, GPT4All și Msty, pentru a rula și administra aceste instrumente. Cercetătorii au descoperit, de asemenea, tehnologia retrieval augmented generation (RAG), care permite procesarea și căutarea în documente sensibile fără a transmis date către servicii externe de inteligență artificială.
Utilizarea inteligenței artificiale de către Kimsuky pentru atacuri cibernetice
Instrumentele identificate sugerează că gruparea încearcă să depășească simpla generare de mesaje de phishing și să integreze modelele AI în mai multe etape ale operațiunilor cibernetice. Acestea pot fi folosite pentru dezvoltarea de malware, analizarea datelor furate și automatizarea atacurilor, ceea ce le permite să proceseze rapid volume mari de informații și să adapteze tacticile în funcție de țintă.
- Instrumente AI locale precum Ollama, GPT4All și Msty au fost instalate pe infrastructura grupării.
- Tehnologia RAG permite căutarea și analiza documentelor sensibile fără transmitere de date externe.
- Materiale generate de AI, precum rapoarte financiare și legate de criptomonede, sunt folosite pentru a păcăli victimele.
- Se urmărește dezvoltarea de malware și automatizarea operațiunilor de atac.
Impactul și riscurile atacurilor cibernetice automatizate
Descoperirile indică faptul că Kimsuky încearcă să depășească limitele generării automate de mesaje și să integreze AI în toate fazele operațiunilor sale. Aceasta poate duce la creșterea numărului și complexității atacurilor, precum și la dificultăți sporite pentru autoritățile de securitate în identificarea și contracararea acestor activități.
Experții în securitate avertizează că utilizarea modelelor AI locale pentru atacuri cibernetice reprezintă o evoluție periculoasă, deoarece permite hackerilor să analizeze și să proceseze informații sensibile fără riscul de a fi interceptați de servicii externe. În plus, dezvoltarea de malware și documente false generate de AI poate spori eficiența și viteza de acțiune a grupărilor de hacking nord-coreene, crescând riscul pentru companii și instituții.
Autoritățile internaționale și companiile de securitate cibernetică continuă să monitorizeze activitatea grupării Kimsuky, în timp ce specialiștii recomandă implementarea unor măsuri avansate de protecție și educație pentru utilizatori în fața noilor amenințări digitale.