Кимсукы жаңа деңгейге көтерілуде: солтүстіккореялық хакерлер криптоиндустрияға соққы беру үшін жергілікті ЖИ-мен қарулануда
Цифрлық активтер әлемі киберқауіпсіздіктегі ойын ережелерін өзгертетін жаңа қауіпке тап болды. Солтүстік Корея мүддесіне әрекет ететін Kimsuky тобы дәстүрлі бұзу әдістерінен криптовалюталық және қаржылық құрылымдарға шабуыл жасау үшін жергілікті жасанды интеллект жүйелерін қолдануға көшті. Бұл жай қауесет емес — менің зерттеулерім хакерлердің Ollama, GPT4All және Msty негізіндегі LLM-орталарды өз инфрақұрылымына белсенді түрде интеграциялайтынын растайды.
Бұл құралдардың негізгі ерекшелігі — толық автономдылық. Олар офлайн режимде жұмыс істейді, бұл зиянкестерге бұлттық қызметтер арқылы деректердің ағып кету қаупінсіз Retrieval-Augmented Generation әдісін қолдануға мүмкіндік береді. Бұл олардың операциялары дәстүрлі мониторинг жүйелері үшін іс жүзінде көрінбейтін болады дегенді білдіреді. Топтың арсеналында тілдік модельдерді өз бағдарламалық жасақтамасына ендіруге арналған кітапханалар, бағдарламалауға арналған Cursor ИИ-көмекшісі және сөйлеуді тану құралдары да табылды.
Эксперименттерден нақты шабуылдарға дейін
Kimsuky енді жай ғана ИИ мүмкіндіктерін сынап жатқан жоқ екенін атап өту маңызды. Мәселе осы технологияларды жауынгерлік құралдарға енгізуге толыққанды дайындық туралы болып отыр. Өз модельдерін әзірлеуге емес, дайын шешімдерді қолдануға басымдық беріледі — бұл процесті айтарлықтай жылдамдатады және шабуылдарға дайындық шығындарын азайтады.
Фишингтік материалдар жасау үшін генеративті ИИ қолдану ерекше алаңдаушылық тудырады. Мен топтың кореялық инвестициялық ИИ-платформасының ресми құжаттарын имитациялайтын цифрлық активтер, инвестициялық стратегиялар және финтех-қызметтер туралы құжаттарды генерациялайтынын анықтай алдым. Бұл материалдар табиғи тілмен және кәсіби безендірілуімен ерекшеленеді, бұл оларды заңды құжаттардан іс жүзінде ажыратуға болмайтын етеді.
Тамыз айында Bybit криптобиржасының КХДР мен Lazarus Group-қа қарсы азаматтық талап қоюы жағдайды ушықтырады, бұл қауіптің ауқымын растайды. Дегенмен, менің ойымша, сала солтүстіккореялық хакерлердің жаңа технологияларға бейімделу жылдамдығын төмен бағалайды. Жергілікті ИИ қолдану — бұл жай тренд емес, халықаралық санкцияларды айналып өтуге және көлеңкеде қалуға мүмкіндік беретін стратегиялық қадам. Криптокомпанияларға өз қауіпсіздік хаттамаларын шұғыл қайта қарап, барған сайын күрделі және жекелендірілген ИИ-генерацияланған фишингтік шабуылдардан қорғауға ерекше назар аудару қажет.