Группа Kimsuky усиливает кибератаки на криптофирмы с помощью ИИ

Группа Kimsuky применяет искусственный интеллект для атак на криптовалютные компании

Хакерская группа Kimsuky, связанная с КНДР, начала использовать отечественные системы искусственного интеллекта (ИИ) для атак на криптовалютные и финансовые компании. Об этом сообщили аналитики южнокорейской компании Genians, специализирующейся на кибербезопасности.

Группа работает с большими языковыми моделями (LLM), такими как Ollama, GPT4All и Msty, которые функционируют в офлайн-режиме. Эти инструменты не отправляют данные в облако и поддерживают метод Retrieval-Augmented Generation, что повышает эффективность атак.

Аналитики обнаружили, что инфраструктура Kimsuky включает библиотеки для интеграции языковых моделей в программное обеспечение, ИИ-ассистента Cursor для программирования и средства распознавания речи. Genians оценивает такую деятельность как использование открытых LLM для создания вредоносного ПО, анализа данных и автоматизации атак.

Важно, что Kimsuky уже не ограничивается экспериментами с ИИ, а готовит его к реальному применению в кибератаках. Вместо обучения собственных моделей группа предпочитает использовать существующие технологии.

Группа применяет генеративный ИИ для создания фишинговых документов, связанных с цифровыми активами, инвестиционными стратегиями и финтех-сервисами. Эти документы выполнены на естественном языке и стилизованы под официальные материалы южнокорейских ИИ-платформ.

В августе криптобиржа Bybit подала иск против КНДР и группы Lazarus, что свидетельствует о серьезном международном отношении к кибератакам.

Атаки Kimsuky с использованием ИИ создают новые вызовы в области цифровой безопасности и служат предупреждением для компаний и пользователей: с развитием технологий растут и связанные с ними риски.