AI pomoże hakerom z Korei Północnej? Powstał niepokojący raport

• Raport Genians wskazuje, że Kimsuky buduje zaplecze AI do wsparcia ataków hakerskich.
• Hakerzy mieli uruchamiać modele lokalnie, by przetwarzać poufne pliki bez zewnętrznych usług.
• Część ustaleń, w tym trop dotyczący fałszywych dokumentów finansowych, nie została niezależnie potwierdzona.

Południowokoreańska firma Genians opisała działania grupy Kimsuky, którą łączy się z reżimem w Korei Północnej. Jak podaje PAP, według raportu celem nie jest już tylko tworzenie prostych przynęt z użyciem generatywnej AI, ale także wsparcie rozwoju złośliwego oprogramowania i automatyzacja części operacji.

Wnioski sugerują, że Kimsuky wykracza poza wykorzystanie generatywnej sztucznej inteligencji do tworzenia przynęt i buduje potencjał do integracji istniejących modeli AI z rozwojem złośliwego oprogramowania oraz automatyzacją ataków - wskazują autorzy raportu.

Eksperci znaleźli ślady konfiguracji środowisk do lokalnego uruchamiania modeli takich jak Ollama i GPT4All. Według Genians takie rozwiązanie pozwala pracować na poufnych dokumentach bez łączenia z zewnętrznymi usługami. Wśród wykrytych narzędzi były też programy do zamiany mowy na tekst oraz asystenci programowania.

Raport wspomina również o fałszywych dokumentach finansowych wygenerowanych przez AI. Materiały miały przypominać prawdziwe raporty inwestycyjne i służyć jako element cyberoszustw. Genians zaznaczyła jednak, że tych ustaleń nie potwierdzono dotąd niezależnie, co pozostaje ważnym zastrzeżeniem przy ocenie skali zagrożenia.

W osobnym wątku, opisanym w ubiegłym tygodniu przez agencję Yonhap, przedstawiciel amerykańskiej firmy cyberbezpieczeństwa Kumio miał przejąć 5 TB danych z serwerów północnokoreańskich hakerów. Z ujawnionych materiałów wynikało, że cyberprzestępcy zaatakowali ponad 1,6 tys. firm z 57 krajów, podsuwając złośliwy kod jako zadania testowe podczas fikcyjnych rozmów o pracę.

Korea Północna od lat wykorzystuje państwowe jednostki do cyberprzestępczości i kradzieży danych. W 2023 r. Departament Skarbu USA objął Kimsuky sankcjami, uznając grupę za narzędzie rządu zbierające informacje wywiadowcze wspierające strategiczne cele Pjongjangu. Najnowszy raport z Korei Południowej pokazuje, że w tym obszarze coraz większą rolę może odgrywać AI.