Kuzey Koreli Hacker Grubu Kimsuky, Yerel LLM Ortamı Kurarak Yapay Zeka Destekli Saldırı Yeteneklerini Güçlendiriyor

iconChainthink
Paylaş
AI summary iconÖzet
10 Ağustos'ta Genians, Kuzey Kore'nin Kimsuky grubunun saldırıları otomatikleştirmek için Ollama, GPT4All ve Cursor kullanarak yerel bir LLM ortamı oluşturduğunu bildirdi. Grup, şimdi hedefli fiseleme saldırıları için kripto cüzdanlarını ve Gmail hesaplarını hedefleyen gerçekçi finansal belgeler oluşturmak üzere üreteç AI kullanıyor. Uzmanlar, AI gelişmeye devam ettikçe Sybil saldırısı ve %51 saldırısı gibi tehditlerin de artacağını uyardı. Şirketlere, gelişen risklere karşı davranış tabanlı EDR sistemleri benimsemeleri öneriliyor.

ChainThink mesajı, 10 Ağustos'ta Yonhap Haber Ajansı'na göre, siber güvenlik şirketi Genians, Kuzey Kore İstihbarat Teşkilatı'na bağlı olan Kimsuky adlı hacker grubunun bağımsız olarak yerel büyük dil modeli (LLM) ortamı ve arama ile desteklenen üretim (RAG) sistemi kurduğunu açıkladı.

Bu organizasyon, Ollama, GPT4All, Msty gibi yerel LLM yönetim araçlarını ve AI kod editörü Cursor'u kullanarak istihbarat çıkarma ve saldırı süreçlerini otomatikleştirmeyi amaçlıyor.

Saldırı yöntemleri açısından, Jin Suki, kripto para cüzdan bilgileri, Gmail hesapları ve web sitesi kayıt kayıtları gibi hassas verileri hedef almak üzere yüksek oranda gerçekçi sanal varlıklar ve finansal belgeler üretmek için üretken AI kullanmaya geçti.

Genians Güvenlik Merkezi Müdürü Wen Jong-hyeon, AI teknolojisinin gelişmesiyle sosyal mühendislik saldırılarının sürekli daha ince hale geleceğini belirterek, şirketlerin davranış tespitine dayalı bir EDR tehdit avlama sistemi kurmasını önerdi.

Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir. Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.