Gruparea nord-coreeană Kimsuky dezvoltă capacități de inteligență artificială pentru automatizarea atacurilor cibernetice și analiza informațiilor furate

Gruparea de hackeri Kimsuky, asociată regimului nord-coreean, își extinde abilitățile prin utilizarea inteligenței artificiale pentru a automatiza operațiuni cibernetice, analiza informațiilor furate și crea campanii de phishing, conform unei analize a companiei sud-coreene Genians. Cercetătorii au descoperit că Kimsuky a instalat instrumente precum Ollama și GPT4All, permițând rularea locală a modelelor AI, ceea ce reduce riscurile de expunere a datelor sensibile. Infrastructura grupării include framework-uri pentru dezvoltarea agenților AI și instrumente de procesare a vorbirii în text.

Kimsuky își propune să integreze AI în toate etapele atacurilor, facilitând dezvoltarea de malware și analiza rapidă a datelor. De asemenea, au fost identificate documente-capcană generate cu ajutorul AI, concepute pentru a păcăli victimele. Kimsuky este cunoscută pentru spionajul cibernetic și a fost sancționată de autoritățile americane pentru activitățile sale. Evoluția grupării sugerează o schimbare în utilizarea AI de către hackerii cibernetici, care devine parte integrantă a operațiunilor lor.