קבוצת הסייבר הצפון-קוריאנית "קים-סוקי" (Kimsuky) החלה לפתח ולפרוס כלי בינה מלאכותית מבוססי שפה (LLM) במטרה לתפעל באופן אוטומטי מתקפות סייבר, לנתח מידע גנוב ולהוציא לפועל קמפיינים מתקדמים של דיוג פיננסי, כך לפי דיווח ברויטרס, המתבסס על דו"ח שפרסמה חברת אבטחת המידע הדרום-קוריאנית ג'ניאנס (Genians).
תשתית מקומית לעיבוד מידע גנוב
לפי ממצאי הדו"ח, חברי הקבוצה הקימו תשתיות להרצת מודלי שפה באופן מקומי, תוך שימוש בטכנולוגיות כגון Ollama, GPT4All ו-Msty, לצד מנועי חיפוש מתקדמים המבוססים על טכנולוגיית RAG.
ההפעלה של המודלים על גבי תשתית עצמאית מאפשרת לתוקפים לעבד מסמכים רגישים ונתונים שנפרצו מבלי להסתכן בחשיפת ידע לשירותי ענן או לזהות של חברות AI חיצוניות.
כמו כן, זוהו בתשתית הקבוצה סביבות פיתוח לסוכני AI, תוכנות להמרת דיבור לטקסט, וכלי הקידוד Cursor.
מפיתוח רוגלות ועד פיתוי בשוק הקריפטו
הנתונים מצביעים על קפיצת מדרגה תפעולית: משימוש בבינה מלאכותית ליצירת טקסטים בסיסיים להודעות פישינג, מעבירה הקבוצה את הדגש לשילוב המודלים ישירות בתהליכי פיתוח רוגלות, ניתוח נתונים ואוטומציה של שלבי התקיפה.
במסגרת הקמפיין הקיים, אותרו מסמכי פיתוי מבוססי AI המעוצבים כדוחות השקעה לגיטימיים ומסמכים תאגידיים בתחומי הפיננסים והמטבעות הדיגיטליים.
זרוע הריגול והגניבה של פיונגיאנג
קבוצת קים-סוקי מוכרת מזה שנים לגורמי מודיעין בארצות הברית ובדרום קוריאה כזרוע סייבר מדינתית, המשמשת לריגול תעשייתי, גניבת כספים והפקת הכנסות עבור המשטר בצפון קוריאה.
בשנת 2023 הוטלו על הקבוצה סנקציות רשמיות מטעם משרד האוצר האמריקאי, שהגדיר אותה כגוף ריגול דיגיטלי על ידי הממשלה המרכזית בפיונגיאנג להשגת יעדיה האסטרטגיים.
שורה תחתונה
השימוש של צפון קוריאה בבינה מלאכותית מסמן מעבר מניסיונות הונאה פשוטים לאוטומציה מלאה של מתקפות סייבר.
היכולת של האקרים להריץ מודלים מתקדמים על תשתיות עצמאיות מקטינה את התלויות החיצוניות שלהם, ומציבה איום נרחב ומהיר הרבה יותר על מוסדות פיננסיים וחברות קריפטו ברחבי העולם.
