## Кіберзлочинці з КНДР опановують ШІ: Шпигунство та атаки стають “розумнішими”
Південнокорейська компанія Genians, що спеціалізується на кібербезпеці, виявила тривожну тенденцію: хакерські угруповання з Північної Кореї активно інтегрують штучний інтелект (ШІ) у свою діяльність. Зокрема, відоме угруповання Kimsuky розробляє інструменти на базі ШІ для автоматизації кібератак, аналізу викраденої інформації та вдосконалення фішингових кампаній. ### Нові методи кіберзлочинців За даними експертів Genians, північнокорейські хакери навчили ШІ-алгоритми для виконання складних завдань. Вони використовують такі інструменти, як Ollama, GPT4All та Msty, доповнені технологією RAG (retrieval augmented generation). Це дозволяє операторам обробляти викрадені документи без необхідності передавати конфіденційні дані зовнішнім сервісам ШІ, що підвищує безпеку їхніх операцій. Крім того, Genians виявила фреймворки для розробки ШІ-агентів, системи перетворення мови на текст та потужні інструменти кодування на основі ШІ, що значно прискорюють обробку даних. ### ШІ як інструмент для фішингу та шкідливого ПЗ Аналіз свідчить, що Kimsuky виходить за рамки простого використання генеративного ШІ. Нові “гібридні” інструменти дозволяють створювати більш переконливі фішингові матеріали, а також інтегрувати ШІ у розробку шкідливого програмного забезпечення, аналіз даних та автоматизацію атак. Фахівці Genians знайшли приклади фінансових та криптовалютних приманок, згенерованих ШІ. Ці документи імітують реальні інвестиційні звіти та ділову документацію, що робить їх особливо небезпечними. ### Міжнародна реакція та санкції Уряди США та Південної Кореї, а також експерти з кібербезпеки неодноразово наголошували на використанні Північною Кореєю державних кіберпідрозділів для шпигунства, фінансового шахрайства та отримання прибутків. У 2023 році Міністерство фінансів США запровадило санкції проти Kimsuky, визнавши його кібершпигунською структурою, контрольованою урядом КНДР, яка діє на підтримку стратегічних цілей Пхеньяна. ### Аналогічні загрози від інших держав Раніше видання “Фокус” повідомляло про маніпуляції Росії у кіберпросторі, зокрема про використання кібератак та дезінформації проти України. Також відомо про випадки шпигунства РФ за базами НАТО за допомогою камер дверних дзвінків. ### Підсумок від Українське життя: Ця інформація є надзвичайно важливою для всіх користувачів інтернету, особливо для тих, хто працює з фінансовою інформацією або криптовалютами. Знання про те, як кіберзлочинці вдосконалюють свої методи за допомогою ШІ, допомагає підвищити цифрову гігієну та уникнути потенційних загроз. Будьте уважні до підозрілих листів та файлів, а також використовуйте надійні засоби захисту.
Інформація підготовлена на основі матеріалів: focus.ua