O grupo de ameaças Kimsuky integrou capacidades de inteligência artificial em suas operações de ataque, estabelecendo ambientes de modelo de linguagem grande locais usando Ollama, GPT4All e Msty. Essa campanha, denominada Operação GitPower, continua a atingir missões diplomáticas estrangeiras e setores, incluindo militar, segurança e ativos virtuais.
Detalhes Técnicos
O grupo Kimsuky está acumulando tecnologias para incorporar IA em suas operações de ataque, incluindo documentos de isca gerados por IA e geração aumentada por recuperação para análise de documentos.
Os ataques utilizam arquivos LNK maliciosos contidos em arquivos ZIP.
A ameaça é direcionada a missões diplomáticas estrangeiras e setores, incluindo militar, segurança e ativos virtuais.
Recomendações
Verifique independentemente antes de agir - os IOCs podem incluir falsos positivos.
Monitore as operações de ataque do grupo Kimsuky e ajuste suas estratégias de defesa de acordo.
Considere a implementação de tecnologias de detecção de ameaças baseadas em IA para melhorar a segurança.
