O grupo de hackers norte-coreano Kimsuky (G0094), conhecido por suas operações de espionagem cibernética, desenvolveu uma infraestrutura de Inteligência Artificial (IA) offline para impulsionar ataques de phishing e automatizar o desenvolvimento de malware. Essa infraestrutura permite a conexão de ferramentas de busca de documentos a arquivos em seu poder e a coleta de componentes de software necessários para integrar a IA em seu malware. A descoberta foi feita pela empresa de segurança sul-coreana Genians.
Detalhes Técnicos
Desenvolvimento de IA Offline: Kimsuky estabeleceu uma infraestrutura de IA que opera offline em seus próprios servidores, permitindo que o grupo execute ataques de phishing e desenvolva malware de forma mais eficiente e autônoma.
Integração com Ferramentas de Busca: A infraestrutura de IA do grupo está conectada a ferramentas de busca de documentos, o que possibilita a busca e o processamento de informações em arquivos que estão em seu poder.
**Coleta de Componentes de Software:** Kimsuky está coletando componentes de software necessários para construir capacidades de IA em seu malware, o que pode permitir uma maior sofisticação em seus ataques cibernéticos.
Implicações de Segurança: O desenvolvimento de uma infraestrutura de IA offline por parte de Kimsuky representa uma evolução nas capacidades do grupo, potencialmente aumentando a eficácia de seus ataques e dificultando a detecção e a resposta por parte das equipes de segurança.
Próximos Passos
Monitorar as atividades de Kimsuky para entender melhor como a infraestrutura de IA offline está sendo utilizada em ataques.
Desenvolver e implementar detecções específicas para identificar o uso de malware com capacidades de IA por Kimsuky.
Fortalecer as medidas de segurança para proteger contra ataques de phishing e malware avançados.
