Gruparea nord-coreeană Kimsuky dezvoltă noi instrumente AI pentru atacuri cibernetice automate

Mihai Georgescu · România Expres

ro O grupare nord-coreeană de hackeri, cunoscută sub numele Kimsuky, își extinde capacitățile de utilizare a inteligenței artificiale pentru a automatiza atacuri cibernetice, conform companiei sud-coreene de securitate cibernetică Genians.

Acestea dezvoltă noi instrumente pentru a analiza rapid informații furate și pentru a crea campanii de phishing mai convingătoare.

Genians a identificat dovezi conform cărora gruparea a instalat și utilizat modele de inteligență artificială locale, precum Ollama, GPT4All și Msty, pentru a gestiona operațiunile.

Cercetătorii au descoperit, de asemenea, tehnologia de căutare în documente denumită retrieval augmented generation (RAG), care permite procesarea sigură a datelor sensibile fără transmiterea către servicii externe.

Utilizarea AI în atacurile cibernetice ale grupării Kimsuky Instrumentele de AI identificate pot fi folosite pentru a dezvolta malware, analiza datelor furate și automatizarea etapelor de atac.

Citește articolul complet pe România Expres

Deschide articolul →