Najważniejsze informacje
- Raport Genians wskazuje, że Kimsuky buduje zaplecze AI do wsparcia ataków hakerskich.
- Hakerzy mieli uruchamiać modele lokalnie, by przetwarzać poufne pliki bez zewnętrznych usług.
- Część ustaleń, w tym trop dotyczący fałszywych dokumentów finansowych, nie została niezależnie potwierdzona.
Południowokoreańska firma Genians opisała działania grupy Kimsuky, którą łączy się z reżimem w Korei Północnej. Jak podaje PAP, według raportu celem nie jest już tylko tworzenie prostych przynęt z użyciem generatywnej AI, ale także wsparcie rozwoju złośliwego oprogramowania i automatyzacja części operacji.
Wnioski sugerują, że Kimsuky wykracza poza wykorzystanie generatywnej sztucznej inteligencji do tworzenia przynęt i buduje potencjał do integracji istniejących modeli AI z rozwojem złośliwego oprogramowania oraz automatyzacją ataków - wskazują autorzy raportu.
WIDEOKim Dzong Un pokazał nowy okręt wojenny. Korea Płn. przyspiesza wyścig zbrojeń
Jak Kimsuky wykorzystuje modele AI?
Eksperci znaleźli ślady konfiguracji środowisk do lokalnego uruchamiania modeli takich jak Ollama i GPT4All. Według Genians takie rozwiązanie pozwala pracować na poufnych dokumentach bez łączenia z zewnętrznymi usługami. Wśród wykrytych narzędzi były też programy do zamiany mowy na tekst oraz asystenci programowania.
Raport wspomina również o fałszywych dokumentach finansowych wygenerowanych przez AI. Materiały miały przypominać prawdziwe raporty inwestycyjne i służyć jako element cyberoszustw. Genians zaznaczyła jednak, że tych ustaleń nie potwierdzono dotąd niezależnie, co pozostaje ważnym zastrzeżeniem przy ocenie skali zagrożenia.
Ataki na firmy w 57 krajach
W osobnym wątku, opisanym w ubiegłym tygodniu przez agencję Yonhap, przedstawiciel amerykańskiej firmy cyberbezpieczeństwa Kumio miał przejąć 5 TB danych z serwerów północnokoreańskich hakerów. Z ujawnionych materiałów wynikało, że cyberprzestępcy zaatakowali ponad 1,6 tys. firm z 57 krajów, podsuwając złośliwy kod jako zadania testowe podczas fikcyjnych rozmów o pracę.
Korea Północna od lat wykorzystuje państwowe jednostki do cyberprzestępczości i kradzieży danych. W 2023 r. Departament Skarbu USA objął Kimsuky sankcjami, uznając grupę za narzędzie rządu zbierające informacje wywiadowcze wspierające strategiczne cele Pjongjangu. Najnowszy raport z Korei Południowej pokazuje, że w tym obszarze coraz większą rolę może odgrywać AI.
Absolwentka filologii polskiej, której największą pasją są słowa. Od 2018 roku pracowałam jako copywriterka. Od 2024 roku związana z o2.pl. Kiedy nie piszę, chętnie sięgam po książki, bo to nie tylko świetny sposób na relaks, ale i rozwijanie wyobraźni. Żaden temat nie jest dla mnie niważny — wierzę, że każdy zasługuje na uwagę i warto mu się przyjrzeć z otwartością. Napisz do mnie anna.wajs-wiejacka@grupawp.pl.
