Государственные хакеры Северной Кореи больше не довольствуются использованием общедоступных чат-ботов для своих нужд. Одна из главных групп шпионов страны начала разрабатывать и запускать искусственный интеллект (ИИ) в оффлайн-режиме на собственных серверах. Это позволяет им подключать инструменты поиска документов к имеющимся у них файлам и собирать программные компоненты, необходимые для интеграции ИИ в свое вредоносное ПО.

По данным южнокорейской компании по кибербезопасности Genians, специалисты обнаружили, что группа Kimsuky, известная своими атаками на различные цели, начала использовать собственные решения на базе ИИ для повышения эффективности своих операций. Это включает в себя автоматизацию процессов, связанных с фишингом и созданием вредоносного ПО, что значительно увеличивает скорость и масштаб их атак.

Аналитики Genians отмечают, что использование оффлайн-ИИ позволяет Kimsuky избежать слежки и ограничений, связанных с использованием облачных сервисов. Это также снижает риск обнаружения их деятельности, так как они могут проводить операции в закрытой среде.

В рамках своих действий Kimsuky собирает программные компоненты и инструменты, которые могут помочь в разработке более сложных и эффективных вредоносных программ. Это включает в себя как программное обеспечение для автоматизации атак, так и методы обхода систем безопасности.

Киберэксперты предупреждают, что подобные шаги со стороны Северной Кореи могут привести к новым угрозам для международной безопасности, так как Kimsuky продолжает развивать свои методы и технологии. Важно, чтобы организации и государственные структуры были готовы к возможным атакам с использованием новых технологий.

Пока что международные организации и правительства продолжают следить за развитием ситуации и разрабатывать стратегии противодействия таким угрозам, однако необходимость в усилении мер безопасности становится всё более актуальной.

Источник новости:
The Hacker News

Читать полностью