Хакери КНДР озброюються ШІ: як Kimsuky готує нові кібератаки

Південнокорейські фахівці з кібербезпеки з компанії Genians зафіксували нову тенденцію: хакери КНДР навчають ШІ-алгоритми виконувати завдання, які раніше потребували ручної роботи. Йдеться про автоматизацію кібератак, аналіз викрадених даних та створення фішингових матеріалів, що важко відрізнити від справжніх документів.

Зокрема, угруповання Kimsuky, яке вважають одним із ключових кіберпідрозділів Північної Кореї, налаштувало інструменти для запуску та управління ШІ-моделями, зокрема Ollama, GPT4All та Msty. Ці моделі інтегровані з технологією retrieval augmented generation (RAG), що дозволяє обробляти великі обсяги документів без передачі чутливих даних зовнішнім сервісам. Такий підхід дає змогу хакерам працювати автономно, не ризикуючи витоком інформації через сторонні платформи.

Дослідники також виявили у хакерів фреймворки для розробки ШІ-агентів, програми перетворення мовлення в текст та інструменти кодування на основі ШІ. Це свідчить про те, що Kimsuky не просто експериментує з генеративним штучним інтелектом, а будує повноцінну інфраструктуру для гібридних атак. Зокрема, вони створюють фішингові приманки, які імітують фінансові та криптовалютні звіти, що ускладнює їх виявлення навіть для досвідчених користувачів.

За даними влади США та Південної Кореї, Північна Корея роками використовує державні кіберпідрозділи для шпигунства, викрадення коштів та отримання доходу. У 2023 році Міністерство фінансів США запровадило санкції проти Kimsuky, назвавши угруповання контрольованою урядом КНДР структурою, що збирає розвіддані на підтримку стратегічних цілей Пхеньяна. Активне впровадження ШІ у цю діяльність може значно підвищити ефективність атак і ускладнити роботу захисників.

Використання ШІ у кіберзлочинах стає дедалі більш системним явищем. Для України, яка вже стикається з масштабними кібератаками, це означає необхідність посилення моніторингу та розвитку власних технологій протидії. Адаптація до нових загроз — це не лише технічне завдання, а й питання національної безпеки.