Die Kimsuky-Hackergruppe Nordkoreas hat lokale künstliche Intelligenz (KI)-Werkzeuge etabliert und getestet, während sie nach Möglichkeiten sucht, die Technologie in die Malware-Entwicklung und Angriffstechniken zu integrieren, sagte das südkoreanische Cybersicherheitsunternehmen Genians am Montag.
Die Gruppe scheint generative KI verwendet zu haben, um Täuschungsdokumente zu erstellen. Genians sagte, Kimsuky entwickle Fähigkeiten, um bestehende KI-Modelle in ihre Angriffsaktivitäten zu integrieren.
Kimsukys lokale KI-Werkzeuge
Kimsuky ist eine Bedrohungsgruppe, die unter dem Allgemeinen Aufklärungsbüro Nordkoreas operiert. Das US-Finanzministerium hat sie 2023 als staatlich kontrollierte Spionageeinheit sanktioniert.
Ermittler fanden Beweise dafür, dass Kimsuky mehrere Werkzeuge installiert und konfiguriert hatte, um KI-Modelle lokal auszuführen, darunter Ollama, GPT4All und Msty.
Genians sagte, dass die lokale Verarbeitung das Risiko verringern könnte, dass sensible oder gestohlene Materialien an externe KI-Dienste gesendet werden. Die Forscher identifizierten auch retrieval-augmented generation oder RAG, das es KI-Modellen ermöglicht, Informationen aus ausgewählten Dokumenten abzurufen.
Genians identifizierte auch KI-Agenten-Frameworks, Spracherkennungssoftware und Cursor, ein KI-unterstütztes Codierungstool, auf verwandter Infrastruktur. Das Unternehmen sagte, die Sammlung könnte Bemühungen unterstützen, KI in die Malware-Entwicklung, Datenanalyse und Angriffsautomatisierung zu integrieren.
„Basierend auf diesen Erkenntnissen wird der Bedrohungsakteur, der mit der staatlich geförderten Hackergruppe Kimsuky in Verbindung steht, als jemand eingeschätzt, der kontinuierlich nach Möglichkeiten geforscht hat, KI-Technologien aktiv in tatsächliche Bedrohungsaktivitäten zu integrieren, einschließlich der Entwicklung von Malware und der Weiterentwicklung von Angriffstechniken, anstatt sie lediglich zu experimentieren“, heißt es in dem Bericht.
Folge uns auf X, um die neuesten Nachrichten in Echtzeit zu erhalten
Von Krypto-Täuschungen zur Automatisierung
Die Gruppe soll finanzielle und kryptowährungsbezogene Täuschungsdokumente verwendet haben, die wie KI-generiert erschienen. Die Dateien ahmten Investitionsberichte nach.
Andere mit Nordkorea verbundene Operationen haben KI mit krypto-fokussierten Angriffen auf Führungskräfte und Ingenieure kombiniert. Solche Gruppen sollen laut einer Schätzung der Branche im Jahr 2025 insgesamt 2,02 Milliarden Dollar in Krypto gestohlen haben.
Genians identifizierte zwei potenzielle Risiken. RAG könnte helfen, nützliche Informationen aus gestohlenen Dokumenten abzurufen, während Sprach-zu-Text-Tools gestohlene Audiodateien in durchsuchbaren Text umwandeln könnten.
Dennoch schätzten die Genians ein, dass Kimsukys lokale KI-Bemühungen weiterhin auf Forschung und den Erwerb von Wissen darüber konzentriert waren, wie die Technologie ihre Operationen unterstützen könnte. Die Forscher fanden keine Hinweise darauf, dass die Gruppe ihre eigenen KI-Modelle trainiert hatte.
Abonnieren Sie unseren YouTube-Kanal, um zu sehen, wie Führungskräfte und Journalisten Experteneinblicke geben.
Quelle: BeInCrypto
