Tuarascáil: Déanann Kimsuky na Cóiré Thuaidh arm hacking cripte de chuid IS de chuid AI

In an analysis published Monday, dúirt Ionad Slándála Genians gur nocht míonna de rianú ar bhonneagar a bhaineann le Kimsuky fianaise ar mhúnlaí móra teanga áitiúla, ar chreataí forbartha AI, ar uirlisí aitheantais cainte agus ar dhoiciméid a cruthaíodh le AI giniúnach. Measann taighdeoirí go bhfuil an grúpa ag feidhmiú faoi Bhiúró Ginearálta na Taiscéalaíochta sa Chóiré Thuaidh.

Tógann Kimsuky a Shaotharlann AI Phríobháideach Féin

Téann na torthaí níos faide ná fianaise gur iarr hackers cabhair ó chatbot ó am go chéile. D’aimsigh taighdeoirí rianta de thrí ardán AI áitiúil, Ollama, GPT4All agus Msty, suiteáilte i mbonneagar atá nasctha leis an ngníomhaí bagairt. Is féidir le samhlacha áitiúla rith go díreach ar ríomhaire nó ar fhreastalaí in ionad comhráite a sheoladh chuig soláthraí seachtrach, rud a thugann príobháideachas níos mó d’oibreoir.

Fuair Genians fianaise freisin go raibh gné LocalDocs de chuid GPT4All cumraithe. Úsáideann an ghné giniúint a mhéadaítear le haisghabháil, nó RAG, a ligeann do chóras AI bailiúchán doiciméad a chuardach sula bhfreagraíonn sé ceisteanna. D’fhéadfadh an cumas sin, a thug taighdeoirí rabhadh, cruacha móra doiciméad goidte a dhéanamh níos éasca a chuardach agus a anailísiú do hackers sa deireadh. Tagann tuarascáil Genians díreach i ndiaidh an leasaithe Coldcard agus chath dlí atá ag dul i méid ag Bybit i gcoinne na Cóiré Thuaidh.

Is cosúil go bhfuil an grúpa ag iniúchadh uathoibrithe freisin. Fuair imscrúdaitheoirí pacáistí forbartha AI lena n-áirítear Microsoft Semantic Kernel, Microsoft Agents AI agus LLaMaSharp, in éineacht le comhpháirteanna chun cláir a nascadh le seirbhísí OpenAI agus Azure OpenAI. Dúirt taighdeoirí go léiríonn an teaglaim sin forbairt uirlisí speisialaithe faoi thiomáint AI seachas turgnamh ócáideach.

Déanann AI Baoite Fhioscaireachta Kimsuky Níos Deacra a Aithint

D’fhéadfadh cuid den turgnamh sin a bheith ag dul i bhfeidhm ar ionsaithe cheana féin. Ó 2026 i leith, thug taighdeoirí faoi deara Kimsuky ag úsáid doiciméad a measadh a bheith cruthaithe le AI giniúnach mar mhealltáin i bhfeachtais spear phishing a dhírigh ar ábhair lena n-áirítear sócmhainní fíorúla, infheistíocht airgeadais agus forbairt cluichí.

Tá sé sin tábhachtach mar is féidir le doiciméid snasta a ghintear le AI cuid de na comharthaí rabhaidh a bhí úsáideoirí ag brath orthu roimhe seo chun fioscaireacht a aithint a bhaint. Bíonn aistriúcháin chorr, botúin litrithe agus formáidiú míchúramach níos lú úsáideach mar leideanna nuair is féidir le AI giniúnach ábhair ghnó atá gairmiúil ó thaobh cuma de a tháirgeadh go tapa.

Fanann an t-ionsaí bunúsach, áfach, aithnidiúil. Faigheann íospartaigh cartlanna ZIP ina bhfuil comhaid ghearrchláir Windows mailíseacha, nó LNK, faoi cheilt mar dhoiciméid dlisteanacha. Is féidir le ceann a oscailt orduithe PowerShell folaithe a spreagadh agus PDF a bhfuil cuma fíor air a thaispeáint, rud a fhágann nach mbíonn an t-íospartach ar an eolas go bhfuil gníomhaíocht mhailíseach ag rith sa chúlra.

Bhain Kimsuky mí-úsáid freisin as stórlanna Git mar bhonneagar ceannais-agus-rialaithe. Fuair Genians ualaí pá AsyncRAT mailíseacha criptithe agus faoi cheilt mar chomhaid íomhá le hainmneacha ar nós “apple.png,” “fox.png” agus “wolf.png.” Is malware cianrochtana é AsyncRAT a fhéadfaidh smacht a thabhairt d’ionsaitheoir ar mheaisín atá curtha i mbaol.

Aimsíonn Taighdeoirí Leideanna Cóiréacha Thuaidh sna Logaí

D’aimsigh imscrúdaitheoirí fianaise freisin a cheanglaíonn an ghníomhaíocht le hoibreoirí Cóiréacha Thuaidh. Bhí ainm mhonaróra an chórais “Arirang” sna logaí, branda a bhaineann le táibléid agus fóin chliste na Cóiré Thuaidh, in éineacht le hábhair sa Chóiréis agus patrúin teanga a d’aithin taighdeoirí mar shaintréith d’úsáid Chóiréach Thuaidh.

I gcás eile, léirigh logaí ceist sa Chóiréis faoi ghné tuairiscithe Microsoft Defender a dhíchumasú á haistriú go Béarla trí Google Translate agus ansin curtha isteach chuig ChatGPT. Fuair taighdeoirí cuardaigh a bhain le sócmhainní fíorúla freisin, lena n-áirítear fiosrúchán ag fiafraí cá bhféadfaí úsáideoirí bitcoin a aimsiú.

Ní théann an tuarascáil chomh fada le rá go bhfuil Kimsuky tar éis a samhlacha AI féin a thógáil. Níor aimsigh taighdeoirí tacair shonraí mhóra oiliúna ná fianaise ar shamhlacha oiliúnaithe go neamhspleách. Ina ionad sin, déanann siad cur síos ar ghrúpa atá fós ag foghlaim conas córais AI atá ann cheana a chomhtháthú i bhforbairt malware, in anailís sonraí agus in oibríochtaí ionsaithe níos leithne.

B’fhéidir nach bhfanfaidh an t-idirdhealú sin suaimhneach i bhfad. Thug Genians rabhadh go bhféadfadh RAG a chomhcheangal le doiciméid goidte, uirlisí cainte-go-téacs le taifeadtaí idircheaptha, agus gníomhairí AI le timpeallacht forbartha malware atá ag Kimsuky cheana féin an obair dhaonna a theastaíonn tar éis sárú a laghdú. I gcás cosantóirí, d’fhéadfadh an chéad chath eile díriú níos mó agus níos mó ar bhrath cad a dhéanann malware seachas breithiúnas a thabhairt an bhfuil cuma amhrasach ar an ríomhphost a sheachad é.

Ar fud éiceachóras na cripte, tá amhras ag éirí níos láidre faoi hackanna agus leasuithe gur chabhraigh AI le hionsaitheoirí iad a chur i gcrích.