Северокорейские хакеры ускоряют атаки с помощью ИИ

Северокорейские хакерские группы активно внедряют генеративный и агентный искусственный интеллект (ИИ) для повышения скорости и эффективности своих операций. Microsoft Threat Intelligence фиксирует разный уровень внедрения ИИ среди этих группировок, но общая тенденция указывает на использование ИИ как инструмента для масштабирования существующих рабочих процессов. Атаки остаются под управлением человека, а не полностью автономными.

Группировки используют ИИ для ускорения и масштабирования операций

Microsoft Threat Intelligence выделяет четыре стадии внедрения ИИ северокорейскими хакерами: зарождающаяся, расширяющаяся, ускоряющаяся и операционализированная. Группировки Jade Sleet, Coral Sleet и Jasper Sleet достигли стадии операционализации, интегрировав ИИ во все рабочие процессы. Они используют ИИ для создания убедительных приманок и персон, ускоряя атаки, основанные на социальной инженерии. Diamond Sleet, Onyx Sleet, Pearl Sleet и Sapphire Sleet находятся на стадии ускорения, демонстрируя быстрое внедрение ИИ в различные операционные функции. Emerald Sleet расширяет использование ИИ в отдельных задачах.

ИИ помогает в разведке, социальной инженерии и разработке инструментов

Северокорейские хакеры применяют ИИ для сбора информации о целевых организациях и сотрудниках, создавая персонализированные приманки и поддельные документы. ИИ ускоряет исследование криптовалютных и финансовых операций, а также анализ уязвимостей и облачных сервисов. Хакеры используют ИИ для создания резюме, профилей и ответов на собеседования, а также для улучшения изображений и синтеза голоса и видео. Группировка Onyx Sleet создавала десятки приманок за минуты, что указывает на автоматизированное производство контента. Coral Sleet разработала возможность троянизировать частные репозитории исходного кода. Diamond Sleet использует ИИ для разработки новых компаний и персон, нацеленных на телекоммуникационный сектор. Onyx Sleet и Pearl Sleet применяют фреймворк ARTEX для проведения операций.

Организации должны усилить защиту от ИИ-ассистированных атак

Microsoft Defender предоставляет средства обнаружения для защиты от угроз, использующих ИИ. Организациям следует применять стандартные меры кибербезопасности, включая обновление программного обеспечения и обучение сотрудников распознаванию фишинговых атак. Особое внимание следует уделить защите от атак, использующих социальную инженерию и поддельные личности, поскольку ИИ значительно повышает их убедительность и масштаб.