Kimsuky、フィッシングとマルウェア開発を自動化するためオフラインAIスタックを構築

北朝鮮のKimsukyハッカー集団が、フィッシング攻撃を加速しマルウェア開発プロセスを自動化するため、オフラインAIモデルを使用したAIスタックを構築した。韓国のセキュリティ企業Geniansは、Kimsukyが自社サーバー上でAIを実行し、ドキュメント検索ツールを自社ファイルに接続していることを特定した。同グループは、マルウェア作成からデータ分析まで、すべての操作にAIを統合することを目指しているとされる。

KimsukyはAIモデルを訓練していないが、既存のツールを組み合わせてテストし、操作にAIを統合しようとしている。これにより、より迅速に準備され、検出がより困難な攻撃が生じる可能性がある。Geniansの報告書は、防御者がLNK実行、PowerShell、隠されたスケジュールされたタスク、GitHubトラフィック、ペイロード活動を相関付けることを推奨している。

Geniansは、KimsukyがOllama、GPT4All、Mstyなどのツールを使用してオフラインAIスタックを構築し、これらが単にダウンロードされただけでなく、実行または構成されたことを特定した。また、同グループがLLaMaSharp、MicrosoftのSemantic Kernel、Microsoft.Agents.AIなどの開発者ライブラリも使用しているとされる。