ChainThink сообщение, 10 августа, по сообщению Yonhap, кибербезопасная компания Genians раскрыла, что хакерская организация Kimsuky, подчиняющаяся Управлению разведки Северной Кореи, создала независимую локальную среду для крупной языковой модели (LLM) и систему RAG.
Организация использует локальные инструменты управления LLM, такие как Ollama, GPT4All, Msty, а также AI-редактор кода Cursor, с целью автоматизации извлечения разведданных и атакующих процессов.
В плане методов атаки Jin Suki переключился на использование генеративного ИИ для создания высокодетализированных виртуальных активов и финансовых документов, направленных на точечные фишинговые атаки с целью получения чувствительных данных, таких как информация о криптовалютных кошельках, учетные записи Gmail и данные регистрации на веб-сайтах.
Вен Чхон Хён, руководитель центра безопасности Genians, заявил, что с развитием технологий ИИ социальные инженерные атаки будут продолжать становиться все более изощренными, и рекомендовал компаниям внедрять системы обнаружения угроз EDR, основанные на анализе поведения.