КХДР-дың қаруындағы жасанды интеллект: Kimsuky тобы кибершабуылдардың жаңа көкжиектерін игеруде
КХДР Бас барлау басқармасының қамқорлығымен әрекет ететін солтүстіккореялық Kimsuky хакерлік тобы технологиялық жарақтанудың жаңа деңгейіне шықты. Дайын ИИ-қызметтерін қарапайым пайдаланудың орнына, зиянкестер жасанды интеллекттің жергілікті құралдарымен белсенді тәжірибе жасап, оларды өз шабуыл тізбектеріне енгізуге ұмтылуда. Бұл жекелеген әрекеттер емес, ИИ-ді зиянды бағдарламалық қамтамасыз етуді жасау процесіне интеграциялау және кибероперацияларды автоматтандыру бойынша жүйелі жұмыс.
Хакерлер арсеналындағы жергілікті модельдер мен RAG-технологиялар
Kimsuky инфрақұрылымын техникалық талдау барысында мен Ollama, GPT4All және Msty қоса алғанда, ИИ-модельдерін жергілікті іске қосуға арналған бірнеше құралды орналастыру мен баптау іздерін анықтадым. Мұндай тәсіл деректерді сыртқы бұлттық қызметтерге бермей өңдеуге мүмкіндік береді, бұл операциялық қауіпсіздікті сақтау үшін өте маңызды. Сонымен қатар, топ retrieval-augmented generation (RAG) технологиясын белсенді меңгеруде, бұл ИИ-модельдеріне нақты құжаттарға қол жеткізіп, олардан қажетті ақпаратты алуға мүмкіндік береді.
Хакерлермен байланысты инфрақұрылымда ИИ-агенттерге арналған фреймворктер, сөйлеуді транскрипциялауға арналған бағдарламалық қамтамасыз ету және ИИ қолдауы бар код редакторы Cursor да табылды. Мұндай құралдар жиынтығы Kimsuky-дің ИИ-ді тек фишингтік хаттарды генерациялау үшін ғана емес, сонымен қатар деректерді талдау, шабуылдарды автоматтандыру және зиянды бағдарламаларды әзірлеуді жылдамдату үшін толық ауқымды пайдалануға дайындалып жатқанын көрсетеді.
Фишингтен автоматтандыруға: жаңа тактика
Бұрын топ инвестициялық есептерді имитациялайтын жалған қаржылық және криптовалюталық құжаттар-жемдерді жасау үшін ИИ-ді қолданған болатын. Енді вектор автоматтандыру жағына ығысуда. Менің бағалауымша, бұл эволюцияның заңды кезеңі: генеративті модельдерді қарапайым пайдаланудан ұрланған деректерді өз бетінше талдап, шабуыл векторларын бейімдей алатын толыққанды автономды жүйелерді құруға көшу.
Айта кету керек, солтүстіккореялық хакерлер, басқа топтарды қоса, 2025 жылы криптокомпаниялардың директорлары мен инженерлеріне белсенді шабуыл жасап, шамамен $2,02 млрд көлеміндегі криптовалютаны ұрлаған. RAG және сөйлеуді тану жүйелерін қолдану оларға жаңа мүмкіндіктер ашады: бірінші технология ұрланған құжаттардан деректерді тиімді алуға, ал екіншісі аудиожазбаларды іздеуге ыңғайлы мәтінге аударуға мүмкіндік береді.
Әзірге Kimsuky-дің ИИ-мен жергілікті жұмысы зерттеу сипатында, ал өз модельдерін оқыту іздері анықталған жоқ. Алайда бұл уақыт мәселесі ғана. Менің үкімім: біз киберсоғыстардағы жаңа дәуірдің табалдырығында тұрмыз, мұнда ИИ жай құрал емес, шабуыл инфрақұрылымының негізгі элементіне айналады. Криптоиндустрия КХДР-дің басты қызығушылық объектілерінің бірі ретінде өз қорғаныс жүйелерін осы жаңа шындыққа шұғыл бейімдеуі қажет.