По данным Reuters, Kimsuky автоматизировала цифровые атаки с помощью нейросетей и развернула инфраструктуру для локального запуска и управления ИИ-моделями (включая Ollama, GPT4All и Msty).
Отмечается, что северокорейские хакеры переходят от простой генерации обманных писем к полной автоматизации кибератак, анализу украденных данных и разработке зловредных программ с помощью нейронных сетей. Развернутые решения позволяют им обрабатывать файлы на собственных серверах, не отправляя закрытые сведения внешним ИИ-сервисам (вроде ChatGPT).
В инфраструктуре Kimsuky также были обнаружены каркасы для создания ИИ-автономных модулей, программы распознавания речи и ИИ-редактор кода Cursor.
Южнокорейская компания Genians сообщила, что группа разработала масштабные инструменты для моделирования языков программирования. Эти технологии помогают автоматизировать цифровые атаки, анализировать похищенные материалы и создавать более убедительные фишинговые кампании. Были найдены доказательства использования технологии поиска документов, известной как генерация с дополненной реальностью (RAG).
Инструменты позволят операторам обрабатывать документы, не отправляя конфиденциальную информацию сторонним сервисам ИИ. Компания также сообщила об обнаружении поддельных документов на финансовую и криптовалютную тематику, созданных для имитации подлинных инвестиционных отчетов.
Полученные данные пока не удалось подтвердить независимыми источниками. По информации властей США и Южной Кореи, Северная Корея многие годы использовала киберподразделения для шпионажа и финансовых махинаций. В 2023 году Минфин США ввел санкции против Kimsuky как контролируемой правительством группы кибершпионажа.
