Kumpulan Perompak Korea Utara Kimsuky Membina Lingkungan LLM Tempatan, Meningkatkan Kemampuan Serangan Berasaskan AI

iconChainthink
Kongsi
AI summary iconRingkasan
Pada 10 Ogos, Genians melaporkan bahawa kumpulan Kimsuky Korea Utara telah membina persekitaran LLM tempatan menggunakan Ollama, GPT4All, dan Cursor untuk mengautomatikan serangan. Kumpulan ini kini menggunakan AI generatif untuk mencipta dokumen kewangan yang realistik bagi tujuan spear-phishing, menargetkan dompet kripto dan akaun Gmail. Pakar memperingatkan bahawa seiring dengan peningkatan AI, ancaman seperti serangan Sybil dan serangan 51% juga meningkat. Syarikat-didorong untuk mengadopsi sistem EDR berdasarkan perilaku untuk mengatasi risiko yang terus berkembang.

Mesej ChainThink, 10 Ogos, menurut laporan Yonhap, syarikat keselamatan siber Genians mengungkap bahawa organisasi hacker di bawah Agensi Pemeriksaan Utara Korea, Kimsuky, telah membina persekitaran model bahasa besar (LLM) tempatan yang beroperasi secara berasingan serta sistem RAG.

Organisasi tersebut menggunakan alat pengurusan LLM tempatan seperti Ollama, GPT4All, Msty, serta editor kod AI Cursor untuk mendorong automatikasi ekstraksi maklumat dan proses serangan.

Dalam hal teknik serangan, Jin Su Ji telah beralih kepada penggunaan AI generatif untuk menghasilkan aset virtual dan dokumen bidang kewangan yang sangat realistik, digunakan untuk serangan phishing bertarget tepat, dengan sasaran termasuk maklumat dompet kripto, akaun Gmail, dan rekod pendaftaran laman web.

Wen Jong-hyun, Ketua Pusat Keselamatan Genians, menyatakan bahawa seiring dengan perkembangan teknologi AI, serangan rekabentuk sosial akan terus menjadi lebih halus, dan mencadangkan agar syarikat melaksanakan sistem penangkapan ancaman EDR yang berpusat pada pengesanan tingkah laku untuk mengatasi hal ini.

Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.