Microsoft: Северокорейские хакеры используют AI для массового создания фишинговых документов, поддельные вакансии и разработка вредоносного кода уже реализованы

Согласно сообщению агентства "Ханиль", отчет, опубликованный 29 числа отделом угроз Microsoft, показывает, что северокорейские хакерские группы используют искусственный интеллект для ускорения кибератак на пользователей Южной Кореи, начиная с создания настраиваемых фишинговых документов, поддельных вакансий и маскировки личности, и расширяясь до разработки вредоносного кода и атак на цепочку поставок программного обеспечения. Microsoft оценила уровень использования ИИ восьми северокорейских хакерских групп: три из них достигли четвертого уровня, самого высокого, "стадии операционного моделирования", интегрировав ИИ в повседневные процессы атак; еще четыре находятся на "ускоряющей" стадии, один - на "расширяющей" стадии.

В отчете говорится, что организованные группы в августе-сентябре этого года создали более 100 настраиваемых PDF-документов-ловушек для различных целей, и были случаи, когда за несколько минут было произведено десятки таких документов. 8-12 июня этого года также были зафиксированы случаи использования трех подставных компаний для отправки поддельных предложений о работе специалистам в области ИИ, блокчейна и кибербезопасности. Кроме того, Microsoft проанализировала, как северокорейские хакеры могут использовать такие инструменты программирования, как Cursor, для помощи в генерации кода, отладки и обхода обнаружения; с конца октября "Onyx Sleet" (по корейской версии "Андариль") и "Pearl Sleet", подчиненные Главному разведывательному управлению Северной Кореи, уже используют открытый ИИ-фреймворк для тестирования на проникновение ARTEX в реальных условиях. Microsoft считает, что хотя указанные организации и повысили скорость и эффективность атак с помощью ИИ, они еще не достигли стадии полностью автономных атак, и рекомендует компаниям усилить проверку идентичности соискателей, защиту от фишинга и обнаружение вредоносного кода.