Дзеркало Тижня

Північнокорейські хакери розробили інструменти на основі великих мовних моделей та зібрали програмне забезпечення, яке може допомогти автоматизувати кібератаки, аналізувати викрадені дані та створювати більш переконливі фішингові кампанії, повідомляє Rеutеrs із посиланням на заяву  південнокорейської компанії з кібербезпеки.
Компанія Gеnіаns заявила, що виявила докази того, що пов’язана з Північною Кореєю група Кіmsuky налагодила інструменти для локального запуску та управління моделями штучного інтелекту, зокрема Оllаmа, GРТ4Аll та Мsty, а також технологію пошуку документів, відому як «генерація з розширеним пошуком» (RАG).
За даними компанії, ці інструменти можуть дозволити операторам обробляти документи без надсилання конфіденційної інформації до зовнішніх сервісів штучного інтелекту.

ВАС ЗАЦІКАВИТЬ





Шпигуни без етичних норм: як Кім Чен Ин будує нову мережу розвідки



Компанія також виявила на інфраструктурі, яку вона пов’язала з КНДР, фреймворки для розробки ШІ-агентів, програмне забезпечення для перетворення мови в текст та Сursоr — інструмент для кодування з підтримкою ШІ.
«Ці висновки свідчать про те, що Кіmsuky виходить за межі використання генеративного ШІ для створення фішингових приманок і нарощує потенціал для інтеграції існуючих ШІ-моделей у розробку шкідливого програмного забезпечення, аналіз даних та автоматизацію атак», - зазначила Gеnіаns у своєму звіті.
Компанія також повідомила, що виявила фальшиві документи на фінансову та криптовалютну тематику, які, судячи з усього, були згенеровані за допомогою штучного інтелекту. За її словами, ці матеріали були розроблені так, щоб імітувати легітимні інвестиційні звіти та інші робочі документи.

ВАС ЗАЦІКАВИТЬ





Загроза для Києва зросте: КНДР відправить до Росії 120 балістичних ракет і шість пускових установок



За даними США та Південної Кореї, а також експертів з кібербезпеки, Північна Корея вже протягом багатьох років використовує пов’язані з державою кіберпідрозділи для шпигунства, фінансових крадіжок та отримання доходів.
У 2023 році Міністерство фінансів США наклало санкції на Кіmsuky як на контрольовану урядом Північної Кореї групу кібершпигунів, заявивши, що вона збирала розвіддані на підтримку стратегічних цілей Пхеньяну.
Загалом кіберкрадіжки є одним із джерел доходів КНДР, яка уже двадцять років перебуває під міжнародними санкціями. Водночас більшість грошей, за Вlооmbеrg, Північна Корея за останні кілька років отримала від військової допомоги Росії для війни з Україною. За підрахунками агентства, Кім Чен Ин зараз має у своєму розпорядженні до 22 мільярдів доларів, і це більше, ніж будь-коли за всі 15 років його перебування при владі.