Kimsuky: північнокорейські хакери озброїлися локальним ШІ для ударів по криптоіндустрії
Угруповання Kimsuky, що діє в інтересах Північної Кореї, радикально змінює тактику: замість традиційних фішингових схем воно активно впроваджує локальні моделі штучного інтелекту для атак на криптовалютні та фінансові структури. Це висновок, до якого дійшли фахівці з кібербезпеки з Genians під час аналізу інфраструктури зловмисників.
Офлайн-ШІ: нова загроза для цифрових активів
В арсеналі Kimsuky виявлено локальні LLM-середовища на базі Ollama, GPT4All та Msty. Ключова особливість цих інструментів — повна автономність. Вони функціонують офлайн і використовують метод Retrieval-Augmented Generation, що дозволяє хакерам обробляти дані та генерувати контент без надсилання запитів до хмарних сервісів. Це робить їхню діяльність практично невидимою для систем моніторингу, які звикли відстежувати мережеві аномалії.
Окрім мовних моделей, в інфраструктурі групи знайдено фреймворки для інтеграції ШІ у власне ПЗ, асистент для програмування Cursor та інструменти розпізнавання мовлення. Такий набір вказує на системний підхід: Kimsuky не просто експериментує з технологією, а готує її до бойового застосування — від автоматизації атак до аналізу великих масивів даних.
Фішинг нового покоління
Особливу тривогу викликає використання генеративного ШІ для створення фішингових матеріалів. Документи, що імітують корейські інвестиційні платформи та фінтех-сервіси, вирізняються бездоганною мовою та професійним оформленням. Вони настільки якісні, що навіть досвідчене око не одразу розпізнає підробку. Це не просто еволюція — це стрибок у рівні загрози, де ШІ стає зброєю масового ураження для довіри користувачів.
Важливо підкреслити: Kimsuky робить ставку на готові рішення, а не на навчання власних моделей. Це здешевлює та прискорює їхні операції, роблячи атаки частішими та витонченішими. У той час як індустрія криптовалют зосереджена на захисті від Lazarus Group, Kimsuky тихо нарощує свій потенціал, і це вимагає негайного перегляду стратегій безпеки.
Моя оцінка: ринок недооцінює швидкість адаптації APT-груп до ШІ. Локальні моделі — це лише перший крок; наступними стануть автономні агенти, здатні самостійно приймати рішення в реальному часі. Криптокомпаніям варто інвестувати в ШІ-захист уже сьогодні, інакше завтра вони зіткнуться з противником, який думає швидше та діє непомітніше.