O grupo de ciberespionagem Kimsuky, associado à Coreia do Norte, integrou capacidades de inteligência artificial em suas operações de ataque. Isso inclui o uso de documentos isca gerados por IA e ambientes de modelo de linguagem local. As operações continuam a visar missões diplomáticas estrangeiras e setores como militar, segurança e ativos virtuais.
Detalhes Técnicos
Integração de IA: Kimsuky estabeleceu ambientes de modelo de linguagem local usando Ollama, GPT4All e Msty.
Operação GitPower: Campanha que utiliza arquivos LNK maliciosos contidos em arquivos ZIP para spear phishing e comunicação com C2 baseada em Git.
Alvos: Missões diplomáticas estrangeiras e setores como militar, segurança e ativos virtuais.
Técnicas: Uso de spear phishing, exploit de vulnerabilidades e malware para estabelecimento de backdoors.
Ações Recomendadas
Monitorar tráfego de rede para detectar comunicações suspeitas com C2.
Implementar filtros de spear phishing e treinamento de funcionários.
Atualizar sistemas e aplicar patches de segurança.
Utilizar soluções de segurança com capacidades de detecção de malware e análise de comportamento.
