Солтүстік Корея хакерлері жергілікті жасанды интеллектпен қаруланды: криптоиндустрияға кибершабуылдардың жаңа дәуірі
Оңтүстік Кореяның киберқауіпсіздік сарапшыларының соңғы деректерін талдау алаңдатарлық үрдісті анықтады: КХДР мүддесіне әрекет ететін Kimsuky тобы жасанды интеллектпен эксперименттерден оны толыққанды жауынгерлік қолдануға көшті. Бұл жай ғана бұлтты ChatGPT-тәрізді қызметтерді пайдалану емес, Ollama, GPT4All және Msty ашық платформалары негізіндегі жергілікті LLM-орталарды орналастыру туралы.
Бұл тәсілдің басты артықшылығы — толық автономдылық. Жергілікті модельдер офлайн режимінде жұмыс істейді, бұл бұлтты сұраныстар арқылы деректердің ағып кетуін болдырмайды және шабуылдарды дәстүрлі мониторинг жүйелеріне іс жүзінде көрінбейтін етеді. Retrieval-Augmented Generation әдісін қолдана отырып, хакерлер ұрланған ақпаратты өңдей алады және сыртқы іздерсіз контент жасай алады.
Жаңа буын инфрақұрылымы
Kimsuky инфрақұрылымынан тек модельдердің өздері ғана емес, сонымен қатар ілеспе құралдардың тұтас арсеналы табылды: жасанды интеллектіні өз бағдарламалық жасақтамасына ендіруге арналған кітапханалар, Cursor бағдарламалау ассистенті және сөйлеуді тану жүйелері. Бұл жүйелі көзқарасты көрсетеді: жасанды интеллект зиянды бағдарламаларды әзірлеу, барлау деректерін талдау және шабуылдарды автоматтандыру тізбегіне интеграцияланады.
Топтың өз модельдерін оқытуға емес, дайын технологияларға сүйенуі ерекше алаңдаушылық тудырады. Бұл кіру шегін айтарлықтай төмендетеді және жаңа қауіптерді жасау циклін жылдамдатады. Негізінен, біз мемлекеттік деңгейдегі киберқылмыстың индустриялануын байқап отырмыз.
Стероидтердегі фишинг
Фишингтік құжаттарды жасау үшін генеративті жасанды интеллектіні пайдалану ерекше назар аударуға тұрарлық. Kimsuky цифрлық активтер, инвестициялық стратегиялар және финтех-қызметтер туралы материалдарды жасайды, олар заңды құжаттардан іс жүзінде ажыратылмайды. Кейбір үлгілер кореялық инвестициялық жасанды интеллект платформасының құжаттарына еліктеді — табиғи тілмен және кәсіби безендірумен, бұл әлеуметтік инженерияның табысқа жету мүмкіндігін айтарлықтай арттырады.
Бұл жай эволюция емес — бұл сапалық секіріс. Бұрын фишингтік хаттарды грамматикалық қателер немесе шаблондық сөз тіркестері арқылы тануға болатын. Енді жасанды интеллект бұл маркерлерді жояды, шабуылдарды жекелендірілген және сенімді етеді.
Тамыз айында Bybit криптобиржасы КХДР мен Lazarus Group-қа қарсы азаматтық талап қойғанын атап өткен жөн. Бірақ тәжірибе көрсеткендей, құқықтық шаралар мұндай ойыншыларды сирек тоқтатады. Индустрия қауіпсіздік хаттамаларын шұғыл қайта қарауы қажет, өйткені қарсылас енді тек кодпен ғана емес, жасанды интеллектпен де қаруланған.
Менің қорытындым: жергілікті жасанды интеллект модельдерін Kimsuky арсеналына енгізу — бүкіл криптоиндустрияға арналған сигнал. Қолтаңбалар мен мінез-құлық талдауына негізделген дәстүрлі қорғаныс әдістері ескіріп барады. Бізге жасанды интеллектке бағытталған қорғаныс туралы ойлану керек, мұнда машиналық оқыту қауіптерді генерациялау үшін емес, ауытқуларды анықтау үшін қолданылады. Әйтпесе, біз мәңгілікке кетіп бара жатқан пойызды қуып жетеміз.