North Korea: సైబర్ దాడులకు ఏఐ సాధనాలు.. ఉత్తర కొరియా హ్యాకర్ల కొత్త వ్యూహం
ఈ వార్తాకథనం ఏంటి
ఉత్తర కొరియాకు చెందిన హ్యాకింగ్ గ్రూప్ కిమ్సుకీ (Kimsuky) సైబర్ దాడులను మరింత సులభంగా, సమర్థంగా నిర్వహించేందుకు ఆర్టిఫిషియల్ ఇంటెలిజెన్స్ (AI) టూల్స్ను అభివృద్ధి చేస్తున్నట్లు దక్షిణ కొరియాకు చెందిన సైబర్ సెక్యూరిటీ సంస్థ జీనియన్స్ (Genians) వెల్లడించింది. కిమ్సుకీ గ్రూప్ పెద్ద భాషా నమూనాలు (LLM) ఆధారంగా పనిచేసే టూల్స్ను రూపొందించడంతో పాటు సైబర్ దాడులను ఆటోమేటిక్గా నిర్వహించేందుకు అవసరమైన సాఫ్ట్వేర్ను సేకరిస్తున్నట్లు గుర్తించింది. వీటిని చోరీ చేసిన డేటాను విశ్లేషించడానికి, మరింత నమ్మదగిన ఫిషింగ్ సందేశాలు, పత్రాలను రూపొందించడానికి ఉపయోగించే అవకాశం ఉందని తెలిపింది.
వివరాలు
ఏఐ మోడళ్లను స్థానికంగానే నిర్వహించేలా కిమ్సుకీ టూల్స్
ఏఐ మోడళ్లను స్థానికంగా నిర్వహించే టూల్స్ను కూడా కిమ్సుకీ అభివృద్ధి చేసినట్లు జీనియన్స్ గుర్తించింది.
వీటిలో Ollama, GPT4All, Msty వంటి టూల్స్ ఉన్నాయి. అలాగే పత్రాల్లోని సమాచారాన్ని వెతికి, అవసరమైన వివరాలను ఏఐకి అందించే Retrieval-Augmented Generation (RAG) టెక్నాలజీని కూడా అభివృద్ధి చేసినట్లు తెలిపింది.
ఈ టెక్నాలజీతో సున్నితమైన సమాచారాన్ని బయట ఉన్న ఏఐ సేవలకు పంపకుండా స్థానికంగానే పత్రాలను ప్రాసెస్ చేయవచ్చు.
వివరాలు
మాల్వేర్ తయారీలోనూ ఏఐ.. సైబర్ దాడులను ఆటోమేట్ చేసేలా కిమ్సుకీ
మరోవైపు మాల్వేర్ తయారీ సామర్థ్యాన్ని పెంచుకునేందుకు కూడా కిమ్సుకీ ప్రయత్నిస్తున్నట్లు జీనియన్స్ తెలిపింది.
ఏఐ ఏజెంట్లను రూపొందించే ఫ్రేమ్వర్క్లు, మాటలను టెక్స్ట్గా మార్చే సాఫ్ట్వేర్తో పాటు ఏఐ సహాయంతో కోడింగ్ చేయడానికి ఉపయోగించే Cursor టూల్ను కూడా ఈ గ్రూప్ ఉపయోగిస్తున్నట్లు గుర్తించింది.
దీంతో కిమ్సుకీ కేవలం ఫిషింగ్ దాడుల కోసం నకిలీ సందేశాలు, పత్రాలను రూపొందించడానికే జనరేటివ్ ఏఐను ఉపయోగించడం లేదని.. ఇప్పటికే ఉన్న ఏఐ మోడళ్లను మాల్వేర్ అభివృద్ధిలోనూ ఉపయోగించే సామర్థ్యాన్ని పెంచుకుంటోందని అర్థమవుతోందని జీనియన్స్ పేర్కొంది.
ఈ టెక్నాలజీలను చోరీ చేసిన సమాచారాన్ని వేగంగా విశ్లేషించేందుకు,సైబర్ దాడుల్లో కొన్ని ప్రక్రియలను ఆటోమేటిక్గా నిర్వహించేందుకు ఉపయోగించే అవకాశం ఉందని సైబర్ సెక్యూరిటీ నిపుణులు భావిస్తున్నారు.
వివరాలు
ఏఐతో నకిలీ పత్రాలు.. మరింత అధునాతనంగా కిమ్సుకీ ఫిషింగ్ దాడులు
ముఖ్యంగా బాధితులను నమ్మించేలా రూపొందించిన ఫిషింగ్ దాడులు మరింత ప్రభావవంతంగా మారే ప్రమాదం ఉందని చెబుతున్నారు.
కిమ్సుకీకి సంబంధించిన ఆర్థిక, క్రిప్టోకరెన్సీ అంశాలతో కూడిన నకిలీ పత్రాలను కూడా జీనియన్స్ గుర్తించింది.
ఇవి నిజమైన పెట్టుబడి నివేదికలు, కార్యాలయాల్లో ఉపయోగించే సాధారణ పత్రాల్లా కనిపించేలా రూపొందించినట్లు తెలిపింది.
వాటిని పరిశీలించినప్పుడు ఏఐతో రూపొందించిన పత్రాల్లా కనిపించాయని పేర్కొంది.
దీంతో కిమ్సుకీ సైబర్ దాడుల్లో మోసపూరిత పత్రాలు, నకిలీ సమాచారాన్ని ఉపయోగించే విధానం మరింత అధునాతనంగా మారుతున్నట్లు స్పష్టమవుతోందని జీనియన్స్ వెల్లడించింది.
వివరాలు
2023లో కిమ్సుకీపై అమెరికా ఆంక్షలు
ఉత్తర కొరియా చాలా కాలంగా గూఢచర్యం, ఆర్థిక మోసాలు, నిధుల సమీకరణ వంటి కార్యకలాపాల కోసం ప్రభుత్వంతో సంబంధం ఉన్న సైబర్ యూనిట్లను ఉపయోగిస్తోందని జీనియన్స్ తెలిపింది.
2023లో అమెరికా ట్రెజరీ డిపార్ట్మెంట్ కిమ్సుకీపై ఆంక్షలు విధించింది.
ఉత్తర కొరియా ప్రభుత్వ నియంత్రణలో పనిచేసే సైబర్ గూఢచర్య సంస్థగా కిమ్సుకీని అమెరికా గుర్తించింది.
ప్యాంగ్యాంగ్ వ్యూహాత్మక లక్ష్యాలకు అవసరమైన సమాచారాన్ని ఈ గ్రూప్ సేకరిస్తోందని అప్పట్లో అమెరికా ట్రెజరీ డిపార్ట్మెంట్ పేర్కొంది.
వివరాలు
ఏఐతో కిమ్సుకీ మరింత ప్రమాదకరం
ఇప్పటికే సైబర్ గూఢచర్యం, డేటా చోరీ వంటి కార్యకలాపాల్లో కిమ్సుకీకి ఉన్న చరిత్రకు ఇప్పుడు ఏఐ సామర్థ్యాలు తోడవడం మరింత ఆందోళన కలిగించే అంశంగా మారింది.
ఏఐ ఆధారిత టూల్స్ను మాల్వేర్ అభివృద్ధి, డేటా విశ్లేషణ, ఫిషింగ్ దాడులు, దాడుల ఆటోమేషన్ కోసం ఉపయోగించే సామర్థ్యం పెంచుకోవడం వల్ల ఈ గ్రూప్ నుంచి వచ్చే సైబర్ ముప్పు మరింత తీవ్రమయ్యే అవకాశం ఉందని జీనియన్స్ నివేదిక సూచిస్తోంది.