Северокорейские хакеры начали использовать возможности искусственного интеллекта для атак на правительственные, военные, финансовые организации и криптовалютные компании. Об этом сообщило издание Financial Times со ссылкой на внутренние источники.
Ранее эту информацию подтвердили разработчики ИИ-бота ChatGPT. Они рассказали, что злоумышленники использовали этот инструмент для сбора данных и создания вредоносного кода. Однако киберпреступники не ограничились только извлечением данных из ChatGPT.
"Северокорейские хакерские группировки были замечены в создании профилей вербовщиков в LinkedIn. Генеративный ИИ помогает им общаться и выстраивать тесные отношения с будущей жертвой"заявила Эрин Плант, вице-президент по исследованиям платформы Chainalysis.
Плант рассказала об инциденте, когда киберпреступники использовали ресурсы искусственного интеллекта для нападения на сотрудника криптовалютной #биржи в Японии. Выдавая себя за рекрутеров, они заставили инженера загрузить специализированное программное обеспечение, что привело к взлому системы.
Шреяс Редди, аналитик сеульской информационной службы NK Pro, отметил сложную природу этих кибернападений. Редди отметил, что злоумышленники ищут жертв не только в #LinkedIn, но и в #Facebook, #Discord, #Telegram и #WhatsApp.
Доходы от этих взломов направляются на продвижение ядерных инициатив страны и поддержку военного сектора. Несмотря на это, по словам исследователя исследовательского центра Хека Кима, развитие системы искусственного интеллекта в Северной Корее находится на начальном этапе.
За последние два десятилетия местные аналитики опубликовали множество отчетов об исследованиях в области ИИ. Зафиксированы случаи сотрудничества с китайскими исследователями и военными. Например, в публикации 2022 года говорится о потенциале ИИ в моделировании военных конфликтов и управлении ядерными реакторами.
Кроме того, в 2013 году был создан Исследовательский институт искусственного интеллекта, а несколько учебных заведений в стране ввели учебные программы, ориентированные на ИИ, как сообщают нераскрытые источники.
Недавний отчет Recorded Future показал, что северокорейские хакеры похитили более 3 миллиардов долларов в криптовалютах с 2017 года. Группа Lazarus из Северной Кореи, печально известная взломом Atomic Wallet на сумму более 100 миллионов долларов и платформы Stake на 41 миллион долларов, широко освещалась.
В сентябре власти Южной Кореи предложили создать комитет по #кибербезопасности и заморозить цифровые активы хакеров из КНДР. В настоящее время этот законодательный проект находится на стадии утверждения.