Kelompok Peretas Korea Utara Kimsuky Membangun Lingkungan LLM Lokal, Meningkatkan Kemampuan Serangan Berbasis AI

iconChainthink
Bagikan
AI summary iconRingkasan
Pada 10 Agustus, Genians melaporkan bahwa kelompok Kimsuky dari Korea Utara telah membangun lingkungan LLM lokal menggunakan Ollama, GPT4All, dan Cursor untuk mengotomatisasi serangan. Kelompok ini sekarang menggunakan AI generatif untuk membuat dokumen keuangan yang realistis guna serangan spear-phishing, menargetkan dompet kripto dan akun Gmail. Para ahli memperingatkan bahwa seiring peningkatan AI, ancaman seperti serangan Sybil dan serangan 51% juga meningkat. Perusahaan didesak untuk mengadopsi sistem EDR berbasis perilaku untuk mengatasi risiko yang terus berkembang.

Pesan ChainThink, 10 Agustus, menurut laporan Yonhap, perusahaan keamanan siber Genians mengungkap bahwa kelompok peretas yang berada di bawah Badan Intelijen Korea Utara, Kimsuky, telah membangun lingkungan lokal model bahasa besar (LLM) yang berjalan mandiri serta sistem Retrieval-Augmented Generation (RAG).

Organisasi tersebut menggunakan alat manajemen LLM lokal seperti Ollama, GPT4All, Msty, serta editor kode AI Cursor untuk mendorong otomatisasi ekstraksi intelijen dan proses serangan.

Dalam hal metode serangan, Kim Suk-ki telah beralih ke penggunaan AI generatif untuk membuat dokumen aset virtual dan keuangan yang sangat realistis, digunakan untuk serangan phishing yang tepat sasaran, dengan target mencakup informasi dompet kripto, akun Gmail, dan catatan pendaftaran situs web, serta data sensitif lainnya.

Wen Jong-hyun, kepala Pusat Keamanan Genians, menyatakan bahwa seiring perkembangan teknologi AI, serangan rekayasa sosial akan terus menjadi lebih canggih, dan menyarankan perusahaan untuk menerapkan sistem penangkapan ancaman EDR yang berbasis deteksi perilaku sebagai respons.

Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.