ఉత్తర కొరియా హ్యాకర్ల కొత్త ఎత్తుగడ.. సైబర్ దాడులకు AI టూల్స్

కిమ్‌సుకీ గ్రూప్‌పై జీనియన్స్ కీలక వివరాలు

డేటా విశ్లేషణ, మాల్వేర్ తయారీ, ఫిషింగ్ దాడుల ఆటోమేషన్‌కు AI వినియోగం

స్థానికంగా AI మోడళ్ల నిర్వహణ

సియోల్: ఉత్తర కొరియాకు చెందిన హ్యాకింగ్ గ్రూప్ కిమ్‌సుకీ (Kimsuky) సైబర్ దాడులను ఆటోమేట్ చేయడం, దొంగిలించిన సమాచారాన్ని విశ్లేషించడం, మరింత నమ్మదగిన ఫిషింగ్ ప్రచారాలను రూపొందించడం కోసం Large Language Model (LLM) టూల్స్‌ను అభివృద్ధి చేసుకున్నట్లు దక్షిణ కొరియా సైబర్ సెక్యూరిటీ సంస్థ జీనియన్స్ (Genians) సోమవారం తెలిపింది.

కిమ్‌సుకీ గ్రూప్ స్థానికంగా AI మోడళ్లను నడిపించేందుకు, నిర్వహించేందుకు అవసరమైన టూల్స్‌ను ఏర్పాటు చేసుకున్నట్లు జీనియన్స్ గుర్తించింది. ఇందులో Ollama, GPT4All, Msty వంటి టూల్స్ ఉన్నాయి. అలాగే Retrieval Augmented Generation (RAG)గా పిలిచే డాక్యుమెంట్ సెర్చ్ టెక్నాలజీని కూడా ఉపయోగించినట్లు తెలిపింది.

బయటకు పంపకుండా డేటా విశ్లేషణ

ఈ టూల్స్ ద్వారా సున్నితమైన సమాచారాన్ని బయటి AI సేవలకు పంపకుండా డాక్యుమెంట్లను ప్రాసెస్ చేసే అవకాశం కిమ్‌సుకీ ఆపరేటర్లకు లభిస్తుందని జీనియన్స్ వివరించింది.

తమ దర్యాప్తులో AI ఏజెంట్ డెవలప్‌మెంట్ ఫ్రేమ్‌వర్క్‌లు, స్పీచ్-టు-టెక్స్ట్ సాఫ్ట్‌వేర్, AI ఆధారిత కోడింగ్ టూల్ Cursor కూడా కనిపించాయని సంస్థ తెలిపింది. ఇవన్నీ ఈ సైబర్ ప్రచారానికి సంబంధించిన మౌలిక సదుపాయాల్లో గుర్తించినట్లు పేర్కొంది.

మాల్వేర్ నుంచి దాడుల ఆటోమేషన్ వరకు

జీనియన్స్ నివేదిక ప్రకారం.. ఫిషింగ్ మెసేజ్‌ల కోసం జనరేటివ్ AIని ఉపయోగించడం దాటి కిమ్‌సుకీ గ్రూప్ ముందుకు వెళ్తోంది. ఇప్పటికే అందుబాటులో ఉన్న AI మోడళ్లను మాల్వేర్ అభివృద్ధి, డేటా విశ్లేషణ, సైబర్ దాడుల ఆటోమేషన్‌లోకి అనుసంధానించే సామర్థ్యాన్ని పెంచుకుంటున్నట్లు తెలిపింది.

AIతో రూపొందించినట్లుగా కనిపిస్తున్న ఫైనాన్స్, క్రిప్టోకరెన్సీ అంశాలకు సంబంధించిన నకిలీ డాక్యుమెంట్లను కూడా జీనియన్స్ గుర్తించింది.

ఇవి నిజమైన ఇన్వెస్ట్‌మెంట్ రిపోర్టులు, కార్యాలయాల్లో ఉపయోగించే ఇతర డాక్యుమెంట్లను పోలి ఉండేలా రూపొందించినట్లు సంస్థ తెలిపింది.

అయితే జీనియన్స్ వెల్లడించిన ఈ వివరాలను స్వతంత్రంగా ధృవీకరించలేకపోయారు.

కిమ్‌సుకీపై అమెరికా ఆంక్షలు

ఉత్తర కొరియా చాలా కాలంగా గూఢచర్యం, ఆర్థిక దోపిడీ, ఆదాయ సమీకరణ కోసం ప్రభుత్వంతో సంబంధం ఉన్న సైబర్ యూనిట్లను ఉపయోగిస్తోందని అమెరికా, దక్షిణ కొరియా అధికారులు, సైబర్ సెక్యూరిటీ నిపుణులు చెబుతున్నారు.

2023లో అమెరికా ట్రెజరీ కిమ్‌సుకీపై ఆంక్షలు విధించింది. ఉత్తర కొరియా ప్రభుత్వ నియంత్రణలో పనిచేసే సైబర్-ఎస్పియోనేజ్ గ్రూప్‌గా కిమ్‌సుకీని పేర్కొంది.

ప్యాంగ్యాంగ్ వ్యూహాత్మక లక్ష్యాలకు మద్దతుగా ఈ గ్రూప్ సమాచారాన్ని సేకరిస్తోందని అప్పట్లో అమెరికా ట్రెజరీ తెలిపింది.

కీలక అంశాలు

• ఉత్తర కొరియాకు చెందిన కిమ్‌సుకీ హ్యాకింగ్ గ్రూప్ స్థానికంగా AI మోడళ్లను నడిపే టూల్స్‌ను ఏర్పాటు చేసుకున్నట్లు జీనియన్స్ తెలిపింది.
• దొంగిలించిన డేటా విశ్లేషణ, మాల్వేర్ తయారీ, సైబర్ దాడుల ఆటోమేషన్ కోసం AI సామర్థ్యాలను పెంచుకుంటున్నట్లు వెల్లడించింది.
• AIతో రూపొందించినట్లుగా కనిపిస్తున్న ఫైనాన్స్, క్రిప్టోకరెన్సీ అంశాల నకిలీ డాక్యుమెంట్లను కూడా గుర్తించినట్లు సంస్థ పేర్కొంది.