Солтүстік Корея хакерлері криптоиндустрияға шабуылдарға жергілікті ИИ-модельдерін интеграциялайды
Соңғы киберқауіптерді талдау Солтүстік Кореяның Kimsuky тобының жасанды интеллектпен тәжірибелерден жергілікті LLM жүйелерін криптовалюталық және қаржылық ұйымдарға қарсы операцияларында практикалық қолдануға көшкенін көрсетеді. Бұл қауіптерді бақылау барысында мен зерттеген техникалық зерттеулермен расталады.
Офлайн-құралдар жаңа қару ретінде
Зиянкестердің инфрақұрылымынан Ollama, GPT4All және Msty негізіндегі оқшауланған орталар табылды. Бұл шешімдердің негізгі ерекшелігі — толық автономдылық: олар бұлттық қызметтерсіз жұмыс істейді, бұл үшінші тарап арналары арқылы деректердің ағып кетуін болдырмайды. Retrieval-Augmented Generation технологиясы хакерлерге сезімтал ақпаратты ұстап алу қаупінсіз өңдеуге мүмкіндік береді.
Сонымен қатар, топтың арсеналынан тілдік модельдерді өз бағдарламалық жасақтамасына интеграциялауға арналған кітапханалар, Cursor бағдарламалау құралы және сөйлеуді тану жүйелері табылды. Бұл елеулі инженерлік дайындықты көрсетеді: Kimsuky жасанды интеллектті жай ғана сынап қоймай, оны нақты жауынгерлік сценарийлерге енгізуде — зиянды код генерациялаудан фишингтік науқандарды автоматтандыруға дейін.
Жаңа буын фишингі
Корей инвестициялық платформаларын имитациялайтын құжаттар кәсіби және табиғи көрінеді — дұрыс құрылымы, терминологиясы және безендірілуімен. Бұл үлгілік қателерді анықтауға бағытталған сүзу жүйелері үшін елеулі сын болып табылады.
Көптеген басқа топтардан айырмашылығы, Kimsuky өз модельдерін оқытуға емес, дайын ашық модельдерге сүйенеді. Мұндай тәсіл жаңа қорғаныс механизмдеріне бейімделуді жылдамдатады және топтың техникалық дайындығы төмен мүшелері үшін кіру шегін төмендетеді.
Менің сараптамам: Қазіргі динамика жасанды интеллекттің киберқылмыстың ажырамас бөлігіне айналып жатқанын растайды. Криптокомпаниялар үшін бұл қауіпсіздік жүйелерін қайта қарау қажеттілігін білдіреді: дәстүрлі антивирустық шешімдер әрбір фишингтік құжат бірегей және нақты мақсатқа арналып жасалған шабуылдарға қарсы енді тиімсіз. Мінез-құлықты талдауға және персоналды оқытуға инвестиция салу — бұл енді опция емес, қазіргі қауіп ортасында өмір сүрудің міндетті шарты.