Kimsuky: северокорейские хакеры вооружились локальным ИИ для ударов по криптоиндустрии
Группировка Kimsuky, действующая в интересах Северной Кореи, радикально меняет тактику: вместо традиционных фишинговых схем она активно внедряет локальные модели искусственного интеллекта для атак на криптовалютные и финансовые структуры. Это вывод, к которому пришли специалисты по кибербезопасности из Genians в ходе анализа инфраструктуры злоумышленников.
Офлайн-ИИ: новая угроза для цифровых активов
В арсенале Kimsuky обнаружены локальные LLM-среды на базе Ollama, GPT4All и Msty. Ключевая особенность этих инструментов — полная автономность. Они функционируют офлайн и используют метод Retrieval-Augmented Generation, что позволяет хакерам обрабатывать данные и генерировать контент без отправки запросов в облачные сервисы. Это делает их деятельность практически невидимой для систем мониторинга, которые привыкли отслеживать сетевые аномалии.
Помимо языковых моделей, в инфраструктуре группы найдены фреймворки для интеграции ИИ в собственное ПО, ассистент для программирования Cursor и инструменты распознавания речи. Такой набор указывает на системный подход: Kimsuky не просто экспериментирует с технологией, а готовит её к боевому применению — от автоматизации атак до анализа больших массивов данных.
Фишинг нового поколения
Особую тревогу вызывает использование генеративного ИИ для создания фишинговых материалов. Документы, имитирующие корейские инвестиционные платформы и финтех-сервисы, отличаются безупречным языком и профессиональным оформлением. Они настолько качественны, что даже опытный глаз не сразу распознает подделку. Это не просто эволюция — это скачок в уровне угрозы, где ИИ становится оружием массового поражения для доверия пользователей.
Важно подчеркнуть: Kimsuky делает ставку на готовые решения, а не на обучение собственных моделей. Это удешевляет и ускоряет их операции, делая атаки более частыми и изощрёнными. В то время как индустрия криптовалют сосредоточена на защите от Lazarus Group, Kimsuky тихо наращивает свой потенциал, и это требует немедленного пересмотра стратегий безопасности.
Моя оценка: рынок недооценивает скорость адаптации APT-групп к ИИ. Локальные модели — это лишь первый шаг; следующими станут автономные агенты, способные самостоятельно принимать решения в реальном времени. Криптокомпаниям стоит инвестировать в ИИ-защиту уже сегодня, иначе завтра они столкнутся с противником, который думает быстрее и действует незаметнее.