Raport Microsoftu: Hakerzy z Korei Północnej wykorzystują AI do przyspieszenia ataków sieciowych

Microsoft Threat Intelligence opublikował raport 29 września, który pokazuje, że północnokoreańskie grupy hakerskie wykorzystują sztuczną inteligencję do przyspieszenia ataków na użytkowników w Korei Południowej, obejmujących dostosowane dokumenty phishingowe, fałszywe oferty pracy, podszywanie się pod tożsamość oraz rozwój złośliwego kodu. Raport ocenił poziom adopcji AI w ośmiu północnokoreańskich grupach hakerskich, z których trzy osiągnęły czwarty poziom "operacyjnej typizacji", integrując AI w codziennych procesach ataków; cztery znajdują się na etapie "przyspieszenia", a jedna na etapie "rozszerzenia". Raport wskazuje, że organizacje w sierpniu i wrześniu tego roku dostosowały i wygenerowały ponad 100 dokumentów PDF jako przynęty, a także wystąpiły przypadki masowej produkcji dziesiątek dokumentów w ciągu kilku minut. W dniach 8-12 czerwca tego roku wystąpiły przypadki wykorzystania trzech fałszywych firm do wysyłania fałszywych ofert pracy do specjalistów AI, blockchain i bezpieczeństwa sieci. Microsoft analizuje, że północnokoreańscy hakerzy mogą korzystać z narzędzi programistycznych AI, takich jak Cursor, do wspomagania generowania kodu, debugowania i omijania wykrywania. Od końca października, północnokoreańska Główna Dyrekcja Wywiadu używała w praktyce otwartego frameworka testów penetracyjnych AI o nazwie ARTEX. Microsoft uważa, że mimo iż te organizacje zwiększyły prędkość i efektywność ataków dzięki AI, nie osiągnęły jeszcze etapu całkowicie autonomicznych ataków i zaleca firmom wzmocnienie weryfikacji tożsamości kandydatów, ochrony przed phishingiem oraz wykrywania złośliwego kodu.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.