Хакеры из КНДР переходят на ИИ: Kimsuky строит инфраструктуру для автоматизированных кибератак

Южнокорейская компания по кибербезопасности Genians опубликовала результаты исследования, свидетельствующие о качественных изменениях в работе группировки Kimsuky. На инфраструктуре, связанной с группой, были обнаружены инструменты для локального запуска больших языковых моделей — в частности Ollama, GPT4All и Msty. Локальное развёртывание позволяет операторам обрабатывать чувствительные данные без их передачи внешним облачным сервисам, что существенно затрудняет обнаружение активности.

Помимо языковых моделей, исследователи зафиксировали использование технологии RAG (retrieval-augmented generation) для поиска и систематизации документов, фреймворков для разработки ИИ-агентов, программ для преобразования речи в текст, а также Cursor — популярного ИИ-ассистента для написания кода. Такая комбинация инструментов указывает на стремление автоматизировать весь цикл атаки: от разведки до развёртывания вредоносного ПО.

Отдельно Genians обнаружила документы-приманки финансовой тематики и тематики криптовалют, которые, судя по всему, были сгенерированы с помощью ИИ. Они стилизованы под настоящие инвестиционные отчёты и корпоративные документы — это делает их значительно убедительнее для потенциальных жертв.

Kimsuky действует в интересах Пхеньяна уже не первый год. В 2023 году Министерство финансов США ввело санкции против группы, официально признав её государственным инструментом кибершпионажа. По данным американских и южнокорейских властей, группа занимается сбором разведывательных данных, финансовыми кражами и генерацией доходов для режима.

Что это значит

Переход Kimsuky к ИИ-инструментам означает, что кибератаки со стороны КНДР станут сложнее обнаруживать и отражать. Автоматизация позволяет группе масштабировать операции и быстрее адаптироваться к защитным мерам.

Для организаций и частных лиц это сигнал повысить бдительность в отношении фишинговых материалов — особенно тех, что маскируются под финансовые или инвестиционные документы. Контент, сгенерированный ИИ, всё сложнее отличить от подлинного.