Jak wynika z opublikowanego raportu południowokoreańskiej firmy cybersecurity Genians, cyberprzestępcy nie ograniczają się już tylko do generowania treści phishingowych: tworzą i wdrażają lokalne systemy AI, które pomagają w automatyzacji ataków oraz analizie skradzionych danych.
Lokalne modele sztucznej inteligencji na usługach Kimsuky
Z ustaleń badaczy z firmy Genians wynika, że powiązana z północnokoreańskim reżimem grupa hakerska Kimsuky przygotowała infrastrukturę przeznaczoną do uruchamiania i zarządzania modelami sztucznej inteligencji w trybie lokalnym. Wśród zidentyfikowanych narzędzi znalazły się m.in.: rozwiązanie Ollama, GPT4All oraz Msty. Hakerzy wykorzystali również technologię RAG (retrieval-augmented generation), czyli system wyszukiwania i przetwarzania dokumentów wspierany przez AI.
Zastosowanie takich rozwiązań pozwala hakerom na przetwarzanie oraz analizę przejętych materiałów bez konieczności przesyłania wrażliwych danych do zewnętrznych, komercyjnych usług AI: chroni to ich operacje przed wykryciem i zablokowaniem przez dostawców technologii.
Automatyzacja kodowania i złośliwego oprogramowania
Analitycy z Genians natrafili w infrastrukturze powiązanej z kampanią Kimsuky na szereg dodatkowych narzędzi technologicznych. Wykryto tam m.in.: frameworki do tworzenia agentów AI, oprogramowanie do konwersji mowy na tekst (speech-to-text), a także program Cursor, czyli asystenta kodowania opartego na sztucznej inteligencji.
Spostrzeżenia te wskazują na istotną zmianę w taktyce północnokoreańskich cyberprzestępców: przechodzą oni od prostego generowania wiadomości phishingowych do budowy zaawansowanych zdolności integracji istniejących modeli AI z procesem tworzenia złośliwego oprogramowania, analizą pozyskanych danych oraz automatyzacją samych ataków.
Sztuczna inteligencja w służbie finansowego szpiegostwa
W ramach prowadzonej działalności wykryto również fałszywe dokumenty o tematyce finansowej i kryptowalutowej, które miały służyć jako przynęta na ofiary. Zdaniem badaczy materiały te zostały wygenerowane przy użyciu sztucznej inteligencji i celowo przypominały autentyczne raporty inwestycyjne oraz dokumentację firmową.
Przedstawione przez firmę Genians ustalenia nie zostały niezależnie zweryfikowane. Jednostki cybernetyczne powiązane z władzami w Pjongjangu od lat wykorzystywane są do szpiegostwa, kradzieży finansowych oraz pozyskiwania środków dla reżimu: z tego powodu amerykański Departament Skarbu już w 2023 roku nałożył sankcje na grupę Kimsuky, określając ją jako kontrolowaną przez północnokoreański rząd grupę cyberszpiegowską, której celem jest gromadzenie informacji wywiadowczych na potrzeby strategicznych celów Korei Północnej.
