Hakerzy na usługach Kim Dzong Una

Hakerzy na usługach Kim Dzong Una

Dyktator Korei Północnej, Kim Dzong Un

Powiązana z władzami Korei Północnej grupa hakerska Kimsuky rozwija narzędzia oparte na sztucznej inteligencji, które mają usprawnić prowadzenie cyberataków, analizę skradzionych danych oraz przygotowywanie bardziej skutecznych kampanii oszustw internetowych. Takie wnioski płyną z najnowszego raportu południowokoreańskiej firmy zajmującej się cyberbezpieczeństwem Genians.

Eksperci podkreślają, że działalność grupy wykracza już poza wykorzystywanie generatywnej sztucznej inteligencji do tworzenia fałszywych wiadomości i dokumentów. Według autorów raportu Kimsuky pracuje nad integracją modeli AI z rozwojem złośliwego oprogramowania oraz automatyzacją cyberataków.

Badacze znaleźli ślady lokalnych środowisk umożliwiających uruchamianie modeli sztucznej inteligencji, takich jak Ollama czy GPT4All. Dzięki temu hakerzy mogą analizować poufne dokumenty bez konieczności korzystania z zewnętrznych usług internetowych. Wykryto również narzędzia do zamiany mowy na tekst oraz programy wspomagające tworzenie kodu.

Firma Genians poinformowała także o odkryciu fałszywych raportów finansowych wygenerowanych przez AI, które miały do złudzenia przypominać autentyczne analizy inwestycyjne. Autorzy raportu zaznaczają jednak, że ich ustalenia nie zostały dotąd niezależnie potwierdzone.

W ubiegłym tygodniu agencja Yonhap informowała z kolei o działaniach amerykańskiej firmy zajmującej się cyberbezpieczeństwem, której przedstawiciel miał przejąć około 5 terabajtów danych z serwerów północnokoreańskich hakerów. Według tych informacji cyberprzestępcy związani z Pjongjangiem przeprowadzili ataki na ponad 1600 firm z 57 krajów. Do infekowania komputerów wykorzystywano złośliwe oprogramowanie ukryte w plikach podszywających się pod zadania rekrutacyjne przesyłane podczas fikcyjnych rozmów o pracę.

Od lat Korea Północna wykorzystuje wyspecjalizowane grupy hakerskie do prowadzenia działań wywiadowczych oraz pozyskiwania środków finansowych. W 2023 roku Departament Skarbu USA objął grupę Kimsuky sankcjami, uznając ją za narzędzie północnokoreańskiego reżimu służące realizacji jego strategicznych celów.