Кимсуктың ИИ-арсеналы: КХДР хакерлері киберсоғыс үшін нейрожелілерді қалай пайдаланады
Солтүстік Кореяның хакерлік тобы Kimsuky, КХДР Бас барлау басқармасының қолдауымен әрекет ететін, цифрлық қауіптердің жаңа деңгейіне көшуде. Олардың белсенділігіне жасаған соңғы бақылауларым мынаны көрсетеді: бұл жекелеген эксперименттер емес, кибершабуылдардың әрбір кезеңіне — зиянды бағдарламалық қамтаманы әзірлеуден бастап бұзу процестерін автоматтандыруға дейін — жасанды интеллект технологияларын жүйелі түрде интеграциялау.
Жергілікті нейрожелілер: жасырындыққа бағытталған ставка
Kimsuky инфрақұрылымын талдау барысында мен жасанды интеллект модельдерін жергілікті іске қосуға арналған құралдар паркінің орналастырылғанын анықтадым: Ollama, GPT4All және Msty. Бұл түбегейлі маңызды сәт. Жергілікті деректерді өңдеуді қолдана отырып, зиянкестер құпия немесе ұрланған ақпараттың сыртқы ИИ-сервистер арқылы ағып кету қаупін жояды. Олар технологияны жай ғана сынап жатқан жоқ — олар деректер бақылаудағы жүйелерден шықпайтын автономды экожүйені құруда.
Retrieval-augmented generation (RAG) технологиясының қолданылуы ерекше алаңдаушылық тудырады. Ол ИИ-модельдеріне нақты құжаттарға жүгінуге мүмкіндік береді, бұл ұрланған мұрағаттарды талдауға тікелей жол ашады. Осымен бірге ИИ-агенттерге арналған фреймворктар, сөйлеуді тану бағдарламалары және Cursor код редакторы табылды. Бұл жиынтық — кездейсоқ джентльмендік жиынтық емес, шабуылдарды автоматтандыру және барлау деректерін терең өңдеу үшін ойластырылған арсенал.
Фишингтен автоматтандыруға
Бұрын Kimsuky инвестициялық есептерді имитациялайтын жалған қаржылық және криптовалюталық құжаттар-жемдерді жасау үшін генеративті ИИ-ді қолданған болатын. Енді вектор толық автоматтандыруға қарай ығысуда. Менің бағалауым бойынша, 2025 жыл ішінде солтүстіккореялық топтар криптовалютада шамамен $2,02 млрд ұрлады, ал ИИ олардың мүмкіндіктерінің негізгі мультипликаторына айналуда.
Негізгі қауіптердің ішінен мен екеуін бөліп көрсетемін: RAG-жүйелер ұрланған құжаттардан деректерді алуға мүмкіндік береді, ал сөйлеуді тану технологиялары ұсталған аудиожазбаларды іздеуге ыңғайлы мәтінге айналдырады. Бұл шашыраңқы деректерді құрылымдалған барлау көрінісіне айналдырады.
Өздерінің ИИ-модельдерін оқытудың іздері әзірге табылмағаны көрсеткішті — Kimsuky тәжірибе жинақтау және зерттеу сатысында тұр. Бірақ бұл уақыт мәселесі ғана. Менің қорытындым: біз жай ғана кезекті тактикалық айланы емес, стратегиялық ауысуды байқап отырмыз. Алдағы жылдары ИИ киберсоғыстардың ажырамас бөлігіне айналады, ал қауіпсіздік индустриясы осыған қазірден дайындалуға міндетті.