Derinlemesine Analiz, Teyitli Haber! Tıkla ve favori kaynağın yap.
Kuzey Kore bağlantılı Kimsuky hacker grubunun siber saldırılarda kullanmak üzere yapay zekâ araçları geliştirdiği belirlendi.
Güney Kore merkezli siber güvenlik şirketi Genians tarafından hazırlanan rapora göre Kimsuky, yapay zekâ modellerini kendi sistemlerinde çalıştırmak ve yönetmek için çeşitli yazılımlardan yararlanıyor.
Genians'ın yaptığı incelemelerde grupla bağlantılı altyapılarda Ollama, GPT4All ve Msty gibi büyük dil modeli araçlarına rastlandı. Bununla da sınırlı değil. Saldırganların, belgeler içerisinde çok daha gelişmiş aramalar yapılmasını sağlayan RAG (Retrieval Augmented Generation) teknolojisini de kullandığı tespit edildi.
Bu sistemin dikkat çeken tarafı, ele geçirilen hassas belgelerin analiz edilmek üzere harici yapay zekâ servislerine gönderilmesini gerektirmemesi. Yani saldırganlar, elde ettikleri verileri dışarı aktarmadan kendi yerel sistemlerinde inceleyebiliyor. Bu da özellikle büyük miktarda belgenin taranması ve içerisindeki önemli bilgilerin ayıklanması açısından Kimsuky'ye yeni imkanlar sağlayabilir.
Genians'ın bulguları, Kimsuky'nin üretken yapay zekâyı yalnızca daha inandırıcı oltalama mesajları hazırlamak için kullanmadığını gösteriyor. Grubun yapay zekâ modellerini kötü amaçlı yazılım geliştirme, çalınan verileri analiz etme ve siber saldırıların bazı aşamalarını otomatikleştirme gibi çok daha geniş bir sürece dahil etmeye hazırlandığı belirtiliyor. İşte asıl dikkat çeken noktalardan biri de bu. Yapay zekâ, saldırganlar açısından sadece metin üreten yardımcı bir araç olmaktan çıkıp doğrudan siber operasyonların bir parçası haline gelebiliyor.
Araştırmada finans ve kripto para temalı sahte belgeler de tespit edildi. Yapay zekâ yardımıyla hazırlandığı değerlendirilen bu dosyaların, gerçek yatırım raporlarını ve kurumsal iş belgelerini taklit edecek şekilde tasarlandığı belirtildi. Hedef alınan kişilerin karşılarına çıkan belgeye güvenmesini sağlamak. Böylece oltalama ve sosyal mühendislik saldırılarının başarı ihtimalinin artırılması hedefleniyor olabilir.
Google Play
App Store
11:42
