Солтүстік Корея хакерлері жергілікті жасанды интеллектпен қаруланды: криптоиндустрияға кибершабуылдардың жаңа дәуірі
Соңғы киберқауіптерді талдау көрсеткендей, қаржы секторына шабуылдарымен танымал солтүстіккореялық Kimsuky тобы тактикада сапалы секіріс жасады. Менің зерттеулерім злоумышленниктердің криптовалюта компанияларына бағытталған операцияларына жергілікті тілдік модельдерді белсенді түрде интеграциялап жатқанын көрсетеді. Бұл жай эксперимент емес, шабуыл арсеналының толыққанды жаңғыртылуы.
Офлайн құралдар: басты козырь
Хакерлердің инфрақұрылымынан Ollama, GPT4All және Msty негізіндегі жергілікті орталар табылды. Бұл шешімдердің негізгі ерекшелігі — толық автономдылық. Офлайн режимде жұмыс істей отырып, олар Retrieval-Augmented Generation әдісін қолданады, бұл деректерді бұлттық сервистерге жібермей-ақ сұраныстарды өңдеуге мүмкіндік береді. Бұл шабуылдарды күдікті желілік трафикті бақылайтын дәстүрлі мониторинг жүйелері үшін іс жүзінде көрінбейтін етеді.
Сонымен қатар, топтың арсеналынан өз бағдарламалық қамтамасыз етуіне ИИ ендіруге арналған кітапханалар, Cursor бағдарламалау ассистенті және сөйлеуді тану құралдары табылды. Мұндай жиынтық жүйелі көзқарасты көрсетеді: хакерлер дайын шешімдерді жай ғана қолданбайды, оларды өз міндеттеріне бейімдейді — зиянды код генерациялаудан бастап күрделі көп сатылы шабуылдарды автоматтандыруға дейін.
Жаңа буын фишингі
Фишинг материалдарын жасау үшін генеративті ИИ қолдану ерекше назар аудартады. Цифрлық активтер мен инвестициялық стратегиялар туралы жасалған құжаттар кореялық ИИ-платформаның ресми қағаздарын имитациялайды. Олар табиғи тілмен және кәсіби безендірілуімен ерекшеленеді, бұл тіпті тәжірибелі қаржы ұйымдары қызметкерлерін алдау мүмкіндігін айтарлықтай арттырады.
Менің бағалауым бойынша, Kimsuky-дің жергілікті LLM қолдануға көшуі — бүкіл индустрия үшін алаңдатарлық сигнал. Бұлттық сервистерден айырмашылығы, мұндай модельдер аналитиктерге көрінуі мүмкін цифрлық іздер қалдырмайды. Хакерлердің басымдығы — өз модельдерін жасау емес, дайын технологияларды қолдану, бұл олардың жаңа қорғаныс механизмдеріне бейімделуін жылдамдатады.
Еске сала кетейін, тамыз айында Bybit криптобиржасы КХДР мен Lazarus Group-қа қарсы азаматтық талап қойды, бұл қауіптің маңыздылығын көрсетеді. Дегенмен, қазіргі табылғандар солтүстіккореялық топтардың эволюциясын жалғастырып жатқанын көрсетеді, және сала жаңа ИИ-тәуекелдерін ескере отырып, киберқауіпсіздікке деген көзқарастарын қайта қарауы тиіс.