Kimsuky: солтүстіккореялық хакерлер криптоиндустрияға соққы беру үшін жергілікті жасанды интеллектпен қаруланды
Солтүстік Корея мүддесіне әрекет ететін Kimsuky тобы тактикасын түбегейлі өзгертуде: дәстүрлі фишингтік схемалардың орнына ол криптовалюталық және қаржылық құрылымдарға шабуыл жасау үшін жасанды интеллекттің жергілікті модельдерін белсенді түрде енгізуде. Бұл — Genians компаниясының киберқауіпсіздік мамандары шабуылдаушылардың инфрақұрылымын талдау барысында жасаған қорытындысы.
Офлайн-ЖИ: цифрлық активтер үшін жаңа қауіп
Kimsuky арсеналынан Ollama, GPT4All және Msty негізіндегі жергілікті LLM-орталар табылды. Бұл құралдардың басты ерекшелігі — толық автономдылық. Олар офлайн режимінде жұмыс істейді және Retrieval-Augmented Generation әдісін қолданады, бұл хакерлерге бұлттық сервистерге сұраныс жібермей-ақ деректерді өңдеуге және контент генерациялауға мүмкіндік береді. Бұл олардың әрекетін желілік аномалияларды бақылауға үйренген мониторинг жүйелері үшін іс жүзінде көрінбейтін етеді.
Тілдік модельдерден басқа, топ инфрақұрылымынан ЖИ-ді өз бағдарламалық қамтамасыз етуге интеграциялауға арналған фреймворктар, Cursor бағдарламалау ассистенті және сөйлеуді тану құралдары табылды. Мұндай жиынтық жүйелі көзқарасты көрсетеді: Kimsuky технологиямен жай ғана тәжірибе жасап қоймай, оны жауынгерлік қолдануға дайындауда — шабуылдарды автоматтандырудан бастап үлкен деректер массивтерін талдауға дейін.
Жаңа буын фишингі
Корей инвестициялық платформалары мен финтех-сервистерін имитациялайтын құжаттарды жасау үшін генеративті ЖИ-ді қолдану ерекше алаңдаушылық тудырады. Олар мінсіз тілмен және кәсіби безендірілуімен ерекшеленеді. Олардың сапасы соншалықты жоғары, тіпті тәжірибелі көз де жалғанды бірден тани алмайды. Бұл жай эволюция емес — бұл қауіп деңгейіндегі секіріс, мұнда ЖИ пайдаланушылардың сеніміне қарсы жаппай жою қаруына айналады.
Атап өту маңызды: Kimsuky өз модельдерін оқытуға емес, дайын шешімдерге сүйенеді. Бұл олардың операцияларын арзандатып, жылдамдатады, шабуылдарды жиірек әрі күрделірек етеді. Криптовалюта индустриясы Lazarus Group-тан қорғануға шоғырланған кезде, Kimsuky үнсіз өз әлеуетін арттыруда және бұл қауіпсіздік стратегияларын дереу қайта қарауды талап етеді.
Менің бағалауым: нарық APT-топтардың ЖИ-ге бейімделу жылдамдығын төмен бағалайды. Жергілікті модельдер — бұл тек бірінші қадам; келесі кезекте нақты уақыт режимінде өз бетінше шешім қабылдай алатын автономды агенттер болады. Криптокомпанияларға ЖИ-қорғанысқа бүгіннен бастап инвестиция салған жөн, әйтпесе ертең олар жылдам ойлайтын және байқалмай әрекет ететін қарсыласпен бетпе-бет келеді.