Sursă: Mediafax.ro
O grupare nord-coreeană de hackeri, cunoscută sub numele Kimsuky, își dezvoltă capacitățile de utilizare a inteligenței artificiale pentru a automatiza atacuri cibernetice, potrivit companiei sud-coreene de securitate cibernetică Genians. Acestea implementează noi instrumente pentru a analiza informații furate și pentru a crea campanii de phishing mai convingătoare.
Genians a identificat dovezi că gruparea a instalat și folosit modele de inteligență artificială locale, precum Ollama, GPT4All și Msty, pentru a administra și rula aceste instrumente. Cercetătorii au descoperit, de asemenea, tehnologia retrieval augmented generation (RAG), care permite analizarea documentelor sensibile fără a transmis datele către servicii externe.
Utilizarea AI în atacurile cibernetice ale grupării Kimsuky
Potrivit raportului Genians, modelele AI locale pot ajuta hackerii să analizeze rapid volume mari de informații și să adapteze atacurile în funcție de țintă. Instrumentele identificate pot fi folosite pentru dezvoltarea de malware, analiza datelor furate și automatizarea etapelor de atac.
- Instrumente pentru rularea și administrarea modelelor AI, precum Ollama, GPT4All și Msty
- Tehnologia retrieval augmented generation (RAG) pentru procesarea documentelor
- Documente generate de AI, asemănătoare rapoartelor financiare și de criptomonede
- Capacitatea de a analiza și procesa informații sensibile fără transmitere externă
- Automatizarea operațiunilor de atac cibernetic
Impactul asupra securității cibernetice globale
Descoperirile indică faptul că gruparea Kimsuky încearcă să depășească simpla generare de mesaje de phishing și să integreze AI în toate etapele operațiunilor sale. Aceasta poate crește rapiditatea și eficiența atacurilor, sporind riscul pentru țintele guvernamentale și private din întreaga lume.
Autoritățile internaționale și companiile de securitate cibernetică atrag atenția asupra pericolului reprezentat de utilizarea AI în atacurile cibernetice, subliniind necesitatea unor măsuri de protecție avansate și colaborare globală pentru contracararea acestor amenințări.
surse: Genians, Reuters, mediafax.ro