Podle analýzy severokorejská skupina zprovoznila nástroje umožňující provozovat a spravovat velké jazykové modely přímo na vlastních počítačích, například Ollama, GPT4All a Msty. Využívá také technologii RAG pro vyhledávání a práci s dokumenty, pomocí které může zpracovávat citlivá data bez jejich odesílání externím poskytovatelům AI.
Genians na infrastruktuře spojené s kampaní objevila také nástroje pro vývoj takzvaných AI agentů, software pro převod řeči na text a program Cursor, což je kódovací nastroj podporovaný AI. Zjištění podle firmy naznačují, že Kimsuky se snaží AI využít k automatizaci a zefektivnění různých částí svých kybernetických operací.
Pozor na cestách. Hackeři právě útočí přes hotelové wi-fi. Jak se bránit? |
Genians také uvedla, že objevila podvodné dokumenty zaměřené na finance a kryptoměny, které zřejmě vytvořila AI. Materiály byly podle firmy vytvořeny tak, aby vypadaly jako skutečné investiční zprávy a další běžné pracovní dokumenty.
KLDR již řadu let využívá hackerské skupiny napojené na stát ke špionáži, krádežím peněz a generování příjmů, uvádějí americké a jihokorejské úřady i odborníci na kybernetickou bezpečnost.
Americké ministerstvo financí v roce 2023 uvalilo sankce na skupinu Kimsuky, kterou označilo za kyberšpionážní skupinu kontrolovanou severokorejskou vládou. Podle něj skupina získávala zpravodajské informace na podporu strategických cílů Pchjongjangu.
