Північнокорейські хакери розробили інструменти на основі великих мовних моделей та зібрали програмне забезпечення, яке може допомогти автоматизувати кібератаки, аналізувати викрадені дані та створювати більш переконливі фішингові кампанії. Про це повідомляє Reuters із посиланням на заяву південнокорейської компанії з кібербезпеки.
Компанія Genians заявила, що виявила докази того, що пов’язана з Північною Кореєю група Kimsuky налагодила інструменти для локального запуску та управління моделями штучного інтелекту, зокрема Ollama, GPT4All та Msty, а також технологію пошуку документів, відому як «генерація з розширеним пошуком» (RAG).
За даними компанії, ці інструменти можуть дозволити операторам обробляти документи без надсилання конфіденційної інформації до зовнішніх сервісів штучного інтелекту.
Компанія також виявила на інфраструктурі, яку вона пов’язала з КНДР, фреймворки для розробки ШІ-агентів, програмне забезпечення для перетворення мови в текст та Cursor — інструмент для кодування з підтримкою ШІ.
«Ці висновки свідчать про те, що Kimsuky виходить за межі використання генеративного ШІ для створення фішингових приманок і нарощує потенціал для інтеграції існуючих ШІ-моделей у розробку шкідливого програмного забезпечення, аналіз даних та автоматизацію атак», — зазначила Genians у своєму звіті.
Компанія також повідомила, що виявила фальшиві документи на фінансову та криптовалютну тематику, які, судячи з усього, були згенеровані за допомогою штучного інтелекту. За її словами, ці матеріали були розроблені так, щоб імітувати легітимні інвестиційні звіти та інші робочі документи.
За даними США та Південної Кореї, а також експертів з кібербезпеки, Північна Корея вже протягом багатьох років використовує пов’язані з державою кіберпідрозділи для шпигунства, фінансових крадіжок та отримання доходів.
У 2023 році Міністерство фінансів США наклало санкції на Kimsuky як на контрольовану урядом Північної Кореї групу кібершпигунів, заявивши, що вона збирала розвіддані на підтримку стратегічних цілей Пхеньяну.
Загалом кіберкрадіжки є одним із джерел доходів КНДР, яка уже двадцять років перебуває під міжнародними санкціями. Водночас більшість грошей, за Bloomberg, Північна Корея за останні кілька років отримала від військової допомоги Росії для війни з Україною. За підрахунками агентства, Кім Чен Ин зараз має у своєму розпорядженні до 22 мільярдів доларів, і це більше, ніж будь-коли за всі 15 років його перебування при владі.