Северокорейская хакерская группировка Kimsuky превращает ИИ в оружие, осуществляя более скрытные кибератаки на сферу криптовалют.

Сообщение TechFlow, 11 августа: согласно сообщению Bitcoin.com, компания кибербезопасности Genians Security Center опубликовала аналитический отчет, в котором утверждается, что хакерская группировка Kimsuky, подведомственная Главному разведывательному управлению Северной Кореи, создает и тестирует систему инструментов для кибератак на основе ИИ. Исследователи обнаружили следы развертывания трех локальных ИИ-платформ — Ollama, GPT4All и Msty — в их инфраструктуре, а также компоненты фреймворков для разработки ИИ, таких как Microsoft Semantic Kernel и LLaMaSharp, что указывает на систематическую разработку организацией специализированных инструментов для атак с использованием ИИ, а не на временные попытки.

С начала 2026 года Kimsuky использует высококачественные документы, созданные генеративным ИИ, для целевых фишинговых атак в сфере виртуальных активов, финансовых инвестиций и разработки игр. Профессиональные документы, созданные ИИ, значительно снизили эффективность традиционных методов выявления фишинговых писем. Вектором атаки являются ZIP-архивы, замаскированные под легитимные документы и содержащие вредоносные LNK-файлы, которые после активации могут незаметно выполнять команды PowerShell в фоновом режиме.