Kuzey Kore siber saldırılar için yapay zeka araçları geliştiriyor

Teknoloji ve bilim dünyasını seven ve takip etmekten büyük zevk alan Metin, öğrendiklerini ise DonanımHaber okuyucuları ile paylaşır. Kuzey Kore bağlantılı Kimsuky adlı hacker grubunun siber saldırılarda kullanılmak üzere yapay zeka tabanlı araçlar geliştirdiği ortaya çıktı. Güney Kore merkezli siber güvenlik şirketi Genians tarafından hazırlanan rapora göre grup, yapay zeka modellerini yerel olarak çalıştırmak ve yönetmek için çeşitli yazılımlar kullanıyor. Genians'ın incelemelerinde Kimsuky ile ilişkilendirilen altyapılarda Ollama, GPT4All ve Msty gibi büyük dil modeli araçlarının bulunduğu belirlendi. Saldırganların ayrıca belgelerde daha gelişmiş aramalar yapabilmesini sağlayan RAG (Retrieval Augmented Generation) teknolojisinden yararlandığı tespit edildi.

Konuya ilişkin edinilen son bilgilere göre; Bu yapı, hassas belgelerin analiz için harici yapay zeka servislerine gönderilmesine gerek kalmadan yerel sistemlerde işlenmesine imkan sağlayabiliyor. Böylece saldırganların ele geçirdikleri verileri dışarıya aktarmadan analiz etmesi mümkün hale geliyor. Genians'ın bulguları Kimsuky'nin üretken yapay zekayı yalnızca daha ikna edici oltalama mesajları hazırlamak amacıyla kullanmadığını gösteriyor. Grup, yapay zeka modellerini kötü amaçlı yazılım geliştirme, çalınan verilerin analizi ve siber saldırıların otomatikleştirilmesi gibi daha geniş kapsamlı süreçlere dahil etmeye hazırlanıyor. Yapay zekaya düşüncelerinizi okutun, 50 dolar kazanın 2 gün önce eklendi Genians ayrıca finans ve kripto para temalı sahte belgeler tespit etti.

Yapay zeka kullanılarak hazırlandığı değerlendirilen bu dosyaların meşru yatırım raporlarını ve kurumsal iş belgelerini taklit edecek şekilde tasarlandığı belirtildi. Bu tür içeriklerin hedef kişilerin belgeye güvenmesini sağlayarak oltalama ve sosyal mühendislik saldırılarının başarısını artırması amaçlanıyor olabilir. Kimsuky, yıllardır Kuzey Kore ile bağlantılı siber operasyonlarla ilişkilendiriliyor. Kuzey Kore, devlet bağlantılı hacker gruplarını casusluk, finansal hırsızlık ve gelir elde etme amacıyla kullanıyor. Nike'tan ayaklara masaj yapan akıllı terlik Ajans Türk editörleri gelişmelerin detaylarını aktarmayı sürdürüyor.