Sursă: Mediafax.ro
O grupare nord-coreeană de hackeri, cunoscută sub numele Kimsuky, își extinde capacitățile de utilizare a inteligenței artificiale pentru a automatiza atacuri cibernetice, conform companiei sud-coreene de securitate cibernetică Genians. Acestea dezvoltă noi instrumente pentru a analiza rapid informații furate și pentru a crea campanii de phishing mai convingătoare.
Citește și: Peste 20.000 de locuințe din România sunt listate pe Booking
Genians a identificat dovezi conform cărora gruparea a instalat și utilizat modele de inteligență artificială locale, precum Ollama, GPT4All și Msty, pentru a gestiona operațiunile. Cercetătorii au descoperit, de asemenea, tehnologia de căutare în documente denumită retrieval augmented generation (RAG), care permite procesarea sigură a datelor sensibile fără transmiterea către servicii externe.
Utilizarea AI în atacurile cibernetice ale grupării Kimsuky
Instrumentele de AI identificate pot fi folosite pentru a dezvolta malware, analiza datelor furate și automatizarea etapelor de atac. Acest lucru le permite hackerilor să proceseze rapid volume mari de informații și să adapteze atacurile în funcție de țintă.
- Instrumente AI locale precum Ollama, GPT4All și Msty au fost instalate și utilizate de grupare.
- Tehnologia retrieval augmented generation (RAG) facilitează analiza sigură a documentelor sensibile.
- Materiale generate de AI, precum rapoarte financiare și legate de criptomonede, sunt folosite pentru înșelătorii.
Impactul și riscurile atacurilor cibernetice automate din Coreea de Nord
Autoritățile de securitate cibernetică avertizează că utilizarea extinsă a AI în operațiunile de hacking poate crește rapiditatea și eficiența atacurilor, complicând protecția sistemelor informatice. Gruparea Kimsuky continuă să dezvolte și să integreze aceste tehnologii pentru a-și extinde influența în mediul digital.
Specialiștii subliniază necesitatea consolidării măsurilor de apărare și a monitorizării continue pentru a contracara aceste noi metode de atac, care pot avea consecințe grave pentru companii și instituții.
surse: Genians, Reuters