Microsoft tiết lộ các tin tặc Bắc Triều Tiên tích hợp AI vào toàn bộ quy trình tấn công

iconKuCoinFlash
Chia sẻ
AI summary iconTóm tắt
Microsoft báo cáo rằng các nhóm tin tặc Bắc Triều Tiên đang sử dụng AI trong toàn bộ quy trình tấn công, với trọng tâm vào tin tức về tiền mã hóa. Jade Sleet đã sử dụng ba công ty vỏ bọc để thực hiện các cuộc tấn công tuyển dụng trong một tuần. Coral Sleet bị nghi ngờ sử dụng AI để chèn phần mềm độc hại vào các kho lưu trữ GitHub. Onyx Sleet và Pearl Sleet hiện đang sử dụng khung AI ARTEX. Microsoft cho biết các cuộc tấn công vẫn do con người dẫn dắt. Sự kết hợp giữa AI và tin tức tiền mã hóa cho thấy các mối đe dọa đang phát triển trong không gian này.

Odaily Planet Daily báo cáo, nhóm tình báo đe dọa của Microsoft tiết lộ, tổ chức tin tặc Triều Tiên được đánh giá có mức độ áp dụng AI ở cấp “cao”; Jade Sleet, Coral Sleet và Jasper Sleet đã tích hợp AI vào toàn bộ quy trình tác chiến; các cuộc tấn công liên quan thường nhắm vào tiền điện tử và các mục tiêu khác. Jade Sleet đã phát động các cuộc tấn công với chủ đề tuyển dụng thông qua ba công ty bao che trong vòng một tuần; Onyx Sleet đã tạo hơn 100 tệp bẫy PDF tùy chỉnh từ tháng 8 đến tháng 9. Coral Sleet được nghi ngờ sử dụng nền tảng AI để cài đặt mã độc vào các kho mã GitHub riêng tư; từ cuối tháng 10, Onyx Sleet và Pearl Sleet bắt đầu sử dụng khung thử nghiệm xâm nhập AI mã nguồn mở ARTEX. Microsoft đánh giá rằng các hoạt động liên quan vẫn do con người điều khiển và chưa hoàn toàn tự động hóa.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này. Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.