উত্তর কোরিয়ার হ্যাকার গ্রুপ কিমসুকি স্থানীয় এলএলএম পরিবেশ তৈরি করে, এআই-চালিত আক্রমণের ক্ষমতা বৃদ্ধি করে

iconChainthink
শেয়ার
AI summary iconসারাংশ
আগস্ট ১০-এ, জেনিয়ান্স জানায় যে উত্তর কোরিয়ার কিমসুকি গ্রুপ Ollama, GPT4All এবং Cursor ব্যবহার করে স্থানীয় LLM পরিবেশ তৈরি করেছে যা আক্রমণ স্বয়ংক্রিয় করতে ব্যবহৃত হচ্ছে। এখন এই গ্রুপটি জেনারেটিভ AI ব্যবহার করে স্পিয়ার-ফিশিংয়ের জন্য বাস্তবসম্মত আর্থিক দলিল তৈরি করছে, যা ক্রিপ্টো ওয়ালেট এবং Gmail অ্যাকাউন্টগুলিকে লক্ষ্য করে। বিশেষজ্ঞদের মতে, AI উন্নতির সাথে সাথে Sybil আক্রমণ এবং 51% আক্রমণের মতো হুমকিরও উন্নতি হচ্ছে। পরিবর্তনশীল ঝুঁকির বিরুদ্ধে প্রতিষ্ঠানগুলিকে আচরণ-ভিত্তিক EDR সিস্টেমগুলি গ্রহণের পরামর্শ দেওয়া হয়েছে।

চেইনথিংক মেসেজ, ১০ আগস্ট, কোরিয়া নিউজ এজেন্সির প্রতিবেদন অনুযায়ী, সাইবার নিরাপত্তা কোম্পানি জেনিয়ান্স প্রকাশ করেছে যে উত্তর কোরিয়ার গোপন তথ্য বিভাগের অধীনস্থ হ্যাকার গোষ্ঠী কিম সুকি একটি স্বতন্ত্রভাবে চলমান স্থানীয় বড় ভাষা মডেল (LLM) পরিবেশ এবং রিট্রিভাল-অগমেন্টেড জেনারেশন (RAG) সিস্টেম তৈরি করেছে।

এই সংগঠনটি স্থানীয় LLM ম্যানেজমেন্ট টুলস যেমন Ollama, GPT4All, Msty এবং AI কোড এডিটর Cursor ব্যবহার করে সংগ্রহ এবং আক্রমণ প্রক্রিয়া স্বয়ংক্রিয়করণের উদ্দেশ্যে।

আক্রমণের পদ্ধতির ক্ষেত্রে, জিন সুকি এখন জেনারেটিভ এআই ব্যবহার করে অত্যন্ত বাস্তবসম্মত ভার্চুয়াল সম্পদ এবং ফিন্যান্সিয়াল ডকুমেন্ট তৈরি করছেন, যা ক্রিপ্টোকারেন্সি ওয়ালেটের তথ্য, গুগল মেইল অ্যাকাউন্ট এবং ওয়েবসাইট রেজিস্ট্রেশন রেকর্ডের মতো সংবেদনশীল ডেটা লক্ষ্য করে প্রেসিশন ফিশিং আক্রমণের জন্য ব্যবহার করা হচ্ছে।

জেনিয়ানসের সিকিউরিটি সেন্টারের প্রধান উন জং-হ্যান বলেছেন যে এআই প্রযুক্তির উন্নতির সাথে সামাজিক প্রকৌশল আক্রমণ আরও পরিষ্কারভাবে উন্নত হতে থাকবে, এবং প্রতিষ্ঠানগুলিকে আচরণ শনাক্তকরণের উপর ভিত্তি করে ইডিআর হান্টিং সিস্টেম চালু করার পরামর্শ দিয়েছেন।

দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না। ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।