Sursă: Mediafax.ro
O grupare nord-coreeană de hackeri, cunoscută sub numele de Kimsuky, își dezvoltă capacitățile de utilizare a inteligenței artificiale pentru a automatiza atacuri cibernetice. Aceasta include analiza informațiilor furate și crearea de campanii de phishing mai convingătoare, conform unui raport al companiei sud-coreene de securitate cibernetică Genians.
Citește și: Cinci suspecți arestați în jaful de la Muzeul Renoir din Franța
Gruparea Kimsuky a instalat și utilizat instrumente pentru rularea și administrarea locală a unor modele de inteligență artificială, printre care Ollama, GPT4All și Msty. Această utilizare a modelelor AI local ar putea permite hackerilor să analizeze și să proceseze documente care conțin informații sensibile fără ca datele să fie transmise către servicii externe de inteligență artificială.
Ce instrumente dezvoltă Kimsuky?
Potrivit Genians, infrastructura asociată campaniei Kimsuky include framework-uri pentru dezvoltarea de agenți AI, programe de conversie a vorbirii în text, precum și Cursor, un instrument de programare asistată de inteligență artificială. Aceste descoperiri sugerează că gruparea încearcă să depășească utilizarea inteligenței artificiale doar pentru generarea unor mesaje de phishing.
- Modele AI pentru automatizarea atacurilor cibernetice
- Instrumente pentru analiza datelor furate
- Documente-capcană cu tematică financiară
Impactul utilizării inteligenței artificiale în atacurile cibernetice
Utilizarea inteligenței artificiale de către Kimsuky ar putea permite grupării să proceseze mai rapid cantități mari de informații și să adapteze atacurile în funcție de țintele vizate. Cercetătorii au identificat documente-capcană care par să fi fost generate cu ajutorul inteligenței artificiale, concepute pentru a semăna cu rapoarte de investiții.
Kimsuky este cunoscută pentru operațiuni de spionaj cibernetic și continuă să reprezinte o amenințare semnificativă în peisajul securității cibernetice internaționale.