Tổ chức hacker Triều Tiên Kimsuky vũ khí hóa AI, nhắm vào lĩnh vực tiền mã hóa để phát động các cuộc tấn công mạng khó phát hiện hơn.
Tin từ TechFlow, ngày 11 tháng 8, theo Bitcoin.com đưa tin, công ty an ninh mạng Genians Security Center đã công bố báo cáo phân tích cho biết, tổ chức hacker Kimsuky thuộc Tổng cục Trinh sát Triều Tiên đang xây dựng và thử nghiệm một hệ thống công cụ tấn công mạng lấy AI làm trọng tâm. Các nhà nghiên cứu đã phát hiện dấu vết triển khai của ba nền tảng AI cục bộ Ollama, GPT4All, Msty trong cơ sở hạ tầng của họ, cũng như các thành phần khung phát triển AI như Microsoft Semantic Kernel, LLaMaSharp, cho thấy tổ chức này đang phát triển có hệ thống các công cụ tấn công AI chuyên dụng, chứ không chỉ là thử nghiệm tạm thời.
Kể từ đầu năm 2026, Kimsuky đã sử dụng các tài liệu chất lượng cao được tạo bởi AI tạo sinh cho các cuộc tấn công lừa đảo qua mạng có chủ đích nhắm vào lĩnh vực tài sản ảo, đầu tư tài chính và phát triển trò chơi. Các tài liệu chuyên nghiệp do AI tạo ra đã làm giảm đáng kể hiệu quả của việc nhận diện email lừa đảo truyền thống. Phương tiện tấn công là các tệp nén ZIP ngụy trang thành tài liệu hợp pháp, bên chứa các tệp LNK độc hại, khi kích hoạt có thể thực thi lệnh PowerShell âm thầm trong nền.
