هکرهای کره شمالی با ابزارهای هوش مصنوعی اختصاصی حملات سایبری را ساده‌تر کردند

این گروه هکری با بومی‌سازی مدل‌های هوش مصنوعی، حملات سایبری و ساخت اسناد مالی جعلی را خودکار کرده است.

در دیجیاتو ثبت‌نام کنید

جهت بهره‌مندی و دسترسی به امکانات ویژه و بخش‌های مختلف در دیجیاتو عضو ویژه دیجیاتو شوید.

طرح عجیب اپل آپگرید که اجرایی نشد: تحویل آیفون جدید با اطلاعات دستگاه قبلی کاربر2 ساعت قبلاستارتاپ Higgsfield اولین فیلم سینمایی بلند تولیدشده با هوش مصنوعی را اکران کرد2 ساعت قبلگلکسی زد فولد 8 از تست مقاومت سربلند خارج شد [تماشا کنید]3 ساعت قبلاپل احتمالاً بزرگ‌ترین بازطراحی اپل واچ را با نمایشگر دایره‌ای رقم می‌زند3 ساعت قبلکناره‌گیری دمیس هاسابیس از مدیرعاملی دیپ‌مایند چگونه گوگل را وارد دورانی جدید می‌کند؟14 ساعت قبل

گروه هکری Kimsuky وابسته به کره شمالی ابزارهای مبتنی بر مدل‌های زبانی بزرگ را توسعه داده و نرم‌افزارهایی را جمع‌آوری کرده است که می‌توانند به خودکارسازی حملات سایبری، تحلیل داده‌های سرقت‌شده و تولید کمپین‌های فیشینگ ترغیب‌کننده‌تر کمک کنند.

شرکت امنیت سایبری Geniansشواهدی پیدا کردهکه نشان می‌دهند این گروه ابزارهایی را برای اجرا و مدیریت محلی مدل‌های هوش مصنوعی راه‌اندازی کرده است. این ابزارها شامل Ollama ،GPT4All و Msty به همراه فناوری جستجوی اسناد موسوم به RAG (روشی برای بهبود پاسخ‌های هوش مصنوعی با بازیابی داده‌ها از منابع خارجی) هستند.

طبق اعلام این شرکت، ابزارهای یادشده به اپراتورها اجازه می‌دهند اسناد را بدون نیاز به ارسال اطلاعات حساس به سرویس‌های آنلاین خارجی پردازش کنند.

توسعه ابزارهای هوش مصنوعی توسط گروه هکری وابسته به کره شمالی

بررسی‌های شرکت Genians روی زیرساخت‌های مرتبط با این کمپین نشان می‌دهد که فریم‌ورک‌های توسعه ایجنت هوش مصنوعی، نرم‌افزارهای تبدیل گفتار به متن و ابزار کدنویسی مبتنی بر هوش مصنوعی Cursor نیز توسط این گروه استفاده شده‌اند. یافته‌های جدید نشان می‌دهند گروه Kimsuky از مرحله استفاده ساده از هوش مصنوعی برای ساخت طعمه‌های فیشینگ عبور کرده و درحال ایجاد ظرفیتی برای ادغام مدل‌های موجود در توسعه بدافزار، تحلیل داده‌ها و خودکارسازی حملات است.

همچنین اسناد جعلی با مباحث مالی و رمزارز پیدا شده که به‌نظر می‌رسد با هوش مصنوعی تولید شده‌اند تا مشابه گزارش‌های سرمایه‌گذاری و اسناد اداری معتبر به نظر برسند. البته یافته‌های این شرکت امنیتی به‌صورت مستقل تأیید نشده‌اند.

کره شمالی سال‌ها است که از واحدهای سایبری وابسته به دولت برای جاسوسی، سرقت مالی و کسب درآمد استفاده می‌کند. وزارت خزانه‌داری آمریکا در سال ۲۰۲۳ گروه Kimsuky را به‌عنوان یک گروه جاسوسی سایبری تحت کنترل دولت کره شمالی تحریم کرد و اعلام داشت این گروه در راستای اهداف استراتژیک پیونگ‌یانگ اطلاعات جمع‌آوری می‌کند.

دوران حرفه‌ای من در دنیای فناوری تقریبا به ۱۰ سال قبل برمی‌گرده؛ مسیری که با سخت‌افزار شروع شد، با نرم‌افزار ادامه پیدا کرد و حالا با خبرنگاری حوزه فناوری توی دیجیاتو داره ادامه پیدا می‌کنه. من جوادم و بیشتر از سه دهه از عمرم می‌گذره و علاوه بر دنیای فناوری عاشق فیلم‌و‌سینما، موسیقی کلاسیک‌راک و رئال مادریدم.

برای گفتگو با کاربرانثبت نامکنید یاوارد حساب کاربریخود شوید.

کاربرد نادرست هوش‌مصنوعی! | اون‌سایدقیمت روز پرفروش‌ترین گوشی‌های بازار ایران [19 مرداد 1405]مسئولین تو دنیای دیگه‌ای زندگی می‌کنن! | تک‌تاکفقط من دستور می‌دم که چی فیلتر بشه! | تک‌تاک