Gli hacker nordcoreani testano l'IA per avanzare i loro attacchi informatici

Il gruppo di hacker Kimsuky della Corea del Nord ha stabilito e testato strumenti di intelligenza artificiale (AI) locali mentre ricerca modi per integrare la tecnologia nello sviluppo di malware e nelle tecniche di attacco, ha detto lunedì la società di cybersecurity sudcoreana Genians.

Il gruppo sembra aver utilizzato l'AI generativa per creare documenti di inganno. Genians ha detto che Kimsuky sta sviluppando capacità per incorporare modelli di AI esistenti nelle sue attività di attacco.

Strumenti di AI Locale di Kimsuky

Kimsuky è un gruppo di minaccia che opera sotto il Bureau Generale di Ricognizione della Corea del Nord. Nel 2023, il Tesoro degli Stati Uniti lo ha sanzionato come un'unità di spionaggio controllata dallo stato.

Gli investigatori hanno trovato prove che Kimsuky aveva installato e configurato diversi strumenti per eseguire modelli di AI localmente, tra cui Ollama, GPT4All e Msty.

Genians ha detto che l'elaborazione locale potrebbe ridurre il rischio che materiale sensibile o rubato venga inviato a servizi di AI esterni. I ricercatori hanno anche identificato la generazione aumentata da recupero, o RAG, che consente ai modelli di AI di recuperare informazioni da documenti selezionati.

Genians ha anche identificato framework di agenti AI, software di riconoscimento vocale, e Cursor, uno strumento di codifica assistito da AI, su infrastrutture correlate. L'azienda ha detto che la raccolta potrebbe supportare gli sforzi per integrare l'AI nello sviluppo di malware, nell'analisi dei dati e nell'automazione degli attacchi.

«Sulla base di queste scoperte, si stima che l'attore della minaccia associato al gruppo di hacking sponsorizzato dallo stato Kimsuky abbia continuamente ricercato modi per incorporare attivamente le tecnologie AI nelle attività di minaccia reali, inclusi lo sviluppo di malware e il miglioramento delle tecniche di attacco, piuttosto che limitarsi a sperimentarle», si legge nel rapporto.

Seguici su X per ricevere le ultime notizie in tempo reale

Da Crypto Decoys all'Automazione

Il gruppo avrebbe utilizzato documenti finanziari e di criptovaluta di copertura che sembravano generati da AI. I file imitavano rapporti di investimento.

Altre operazioni collegate alla Corea del Nord hanno abbinato l'AI ad attacchi focalizzati sulle criptovalute contro dirigenti e ingegneri. Tali gruppi avrebbero rubato circa 2,02 miliardi di dollari in criptovalute nel 2025, secondo una stima del settore sui furti.

Genians ha identificato due potenziali rischi. RAG potrebbe aiutare a recuperare informazioni utili da documenti rubati, mentre gli strumenti di conversione da voce a testo potrebbero trasformare audio rubato in testo ricercabile.

Tuttavia, Genians ha valutato che gli sforzi locali di AI di Kimsuky rimanessero concentrati sulla ricerca e sull'acquisizione di conoscenze su come la tecnologia potesse supportare le sue operazioni. I ricercatori non hanno trovato prove che il gruppo avesse addestrato i propri modelli di AI.

Iscriviti al nostro canale YouTube per vedere leader e giornalisti fornire approfondimenti esperti

Fonte: BeInCrypto