Kimsuky: як Північна Корея використовує ШІ для кібератак

Південнокорейська компанія з кібербезпеки Genians виявила докази того, що група Kimsuky, пов'язана з урядом Північної Кореї, активно освоює технології штучного інтелекту. Зокрема, хакери створили інструменти для локального запуску та управління ШІ-моделями, такими як Ollama, GPT4All та Msty, а також використовують технологію доповненої генерації (RAG) для пошуку документів.

Ці інструменти дозволяють операторам обробляти конфіденційні матеріали без необхідності надсилати їх стороннім сервісам, що знижує ризик витоку даних. Крім того, на інфраструктурі, пов'язаній з кампанією, знайдено фреймворки для розробки ШІ-агентів, програмне забезпечення для перетворення мови в текст та інструмент для програмування Cursor.

За даними Genians, Kimsuky використовує ШІ не лише для створення фішингових приманок, але й для розробки шкідливого програмного забезпечення, аналізу викрадених даних та автоматизації атак. Дослідники також виявили документи-приманки на тему фінансів та криптовалют, які, ймовірно, були згенеровані штучним інтелектом і виглядають як легітимні інвестиційні звіти.

Північна Корея вже давно використовує кіберпідрозділи для шпигунства та фінансових крадіжок. У 2023 році Міністерство фінансів США запровадило санкції проти Kimsuky, назвавши її контрольованою урядом кібершпигунською групою, що збирає розвідувальні дані на підтримку стратегічних цілей Пхеньяна.

Активне впровадження ШІ у кібероперації Kimsuky може значно підвищити ефективність атак, зокрема, зробити фішингові кампанії більш переконливими, а процес викрадення та аналізу даних — швидшим. Це створює нові виклики для міжнародної кібербезпеки, оскільки навіть невеликі групи з обмеженими ресурсами можуть використовувати ШІ для масштабування своїх операцій.