रिपोर्ट: उत्तर कोरिया की किमस्की ने एआई को क्रिप्टो हैकिंग हथियार में बदल दिया

सोमवार को प्रकाशित एक विश्लेषण में, जेनियंस सिक्योरिटी सेंटर ने कहा कि किमसुकी से जुड़े बुनियादी ढांचे पर महीनों तक निगरानी रखने से स्थानीय बड़े भाषा मॉडल, एआई विकास फ्रेमवर्क, भाषण मान्यता उपकरण और जनरेटिव एआई द्वारा बनाए गए दस्तावेजों के सबूत मिले हैं। शोधकर्ताओं का आकलन है कि यह समूह उत्तर कोरिया के रिकॉनिसेंस जनरल ब्यूरो के तहत काम कर रहा है।

किमसुकी ने अपनी खुद की निजी एआई लैब बनाई

ये निष्कर्ष इस सबूत से परे हैं कि हैकर्स कभी-कभी चैटबॉट से मदद मांगते थे। शोधकर्ताओं को खतरे वाले अभिनेता से जुड़े बुनियादी ढांचे में तीन स्थानीय एआई प्लेटफार्मों, ओलामा, GPT4All और Msty के निशान मिले। स्थानीय मॉडल बातचीत को किसी बाहरी प्रदाता को भेजने के बजाय सीधे कंप्यूटर या सर्वर पर चल सकते हैं, जिससे ऑपरेटर को अधिक गोपनीयता मिलती है।

जेनियंस को यह भी सबूत मिला कि GPT4All के LocalDocs फ़ीचर को कॉन्फ़िगर किया गया था। यह फ़ीचर रिट्रीवल-ऑगमेंटेड जनरेशन, या RAG, का उपयोग करता है, जो एक AI सिस्टम को सवालों के जवाब देने से पहले दस्तावेज़ों के संग्रह में खोज करने की अनुमति देता है। शोधकर्ताओं ने चेतावनी दी कि हैकर्स के लिए, यह क्षमता अंततः चोरी हुए दस्तावेजों के बड़े ढेर को खोजना और उनका विश्लेषण करना आसान बना सकती है। जेनियंस की रिपोर्ट कोल्डकार्ड एक्सप्लॉइट और उत्तर कोरिया के खिलाफ बाइबिट की बढ़ती कानूनी लड़ाई के ठीक बाद आई है।

यह समूह स्वचालन (ऑटोमेशन) का भी पता लगाता दिख रहा है। जांचकर्ताओं को माइक्रोसॉफ्ट सेमेटिक कर्नेल, माइक्रोसॉफ्ट एजेंट्स एआई और एललामाशार्प सहित एआई विकास पैकेज मिले, साथ ही ओपनएआई और एज़्योर ओपनएआई सेवाओं के साथ प्रोग्रामों को जोड़ने वाले घटक भी मिले। शोधकर्ताओं ने कहा कि यह संयोजन आकस्मिक प्रयोगों के बजाय विशेष एआई-संचालित उपकरणों के विकास की ओर इशारा करता है।

एआई किमसुकी के फ़िशिंग जाल को पहचानना और भी मुश्किल बनाता है

उस प्रयोग में से कुछ पहले से ही हमलों को प्रभावित कर रहे हो सकते हैं। 2026 से, शोधकर्ताओं ने देखा है कि किमसुकी ने वर्चुअल संपत्ति, वित्तीय निवेश और गेम विकास सहित विषयों को लक्षित करने वाले स्पियर फ़िशिंग अभियानों में जाल के रूप में जनरेटिव एआई से बनाए गए आकलित दस्तावेज़ों का उपयोग किया है।

यह इसलिए मायने रखता है क्योंकि परिष्कृत एआई-जनित दस्तावेज़ उन चेतावनी संकेतों को छिपा सकते हैं जिन पर उपयोगकर्ता पहले फ़िशिंग को पहचानने के लिए भरोसा करते थे। अजीब अनुवाद, वर्तनी की गलतियाँ और खराब फ़ॉर्मेटिंग तब कम उपयोगी सुराग बन जाते हैं जब जेनरेटिव एआई पेशेवर दिखने वाली व्यावसायिक सामग्री को जल्दी से तैयार कर सकता है।

हालांकि, अंतर्निहित हमला परिचित ही रहता है। पीड़ितों को वैध दस्तावेज़ों के भेष में दुर्भावनापूर्ण विंडोज शॉर्टकट, या LNK, फ़ाइलों वाले ज़िप आर्काइव प्राप्त होते हैं। इनमें से किसी एक को खोलने पर एक वास्तविक दिखने वाला PDF प्रदर्शित होते हुए छिपी हुई पावरशेल कमांड्स को ट्रिगर कर सकता है, जिससे पीड़ित को इस बात का पता नहीं चलता कि पृष्ठभूमि में दुर्भावनापूर्ण गतिविधि चल रही है।

किमसुकी ने कमांड-एंड-कंट्रोल इंफ्रास्ट्रक्चर के रूप में गिट रिपॉजिटरी का भी दुरुपयोग किया है। जेनियंस ने "apple.png," "fox.png" और "wolf.png" जैसे नामों वाली इमेज फ़ाइलों के रूप में एन्क्रिप्टेड और छिपाए गए दुर्भावनापूर्ण AsyncRAT पेलोड पाए। AsyncRAT एक रिमोट-एक्सेस मैलवेयर है जो हमलावर को एक समझौता की गई मशीन पर नियंत्रण दे सकता है।

शोधकर्ताओं को लॉग्स में उत्तर कोरियाई सुराग मिले

जांचकर्ताओं ने इस गतिविधि को उत्तर कोरियाई ऑपरेटरों से जोड़ने वाले सबूत भी पाए। लॉग्स में सिस्टम निर्माता का नाम "अरिरंग" था, जो उत्तर कोरियाई टैबलेट और स्मार्टफोन से जुड़ा एक ब्रांड है, साथ ही कोरियाई भाषा की सामग्री और भाषाई पैटर्न भी थे, जिन्हें शोधकर्ताओं ने उत्तर कोरियाई उपयोग की विशेषता के रूप में पहचाना।

एक अन्य मामले में, लॉग्स में माइक्रोसॉफ्ट डिफेंडर की रिपोर्टिंग सुविधा को अक्षम करने के बारे में एक कोरियाई भाषा का प्रश्न दिखा, जिसे गूगल ट्रांसलेट के माध्यम से अंग्रेजी में अनुवादित किया गया और फिर ChatGPT को भेजा गया। शोधकर्ताओं को वर्चुअल संपत्तियों से संबंधित खोजें भी मिलीं, जिसमें एक क्वेरी यह पूछ रही थी कि बिटकॉइन का उपयोगकर्ता कहाँ मिल सकते हैं।

रिपोर्ट यह कहने से पीछे हटती है कि किमसुकी ने अपने स्वयं के एआई मॉडल बनाए हैं। शोधकर्ताओं को कोई बड़े प्रशिक्षण डेटासेट या स्वतंत्र रूप से प्रशिक्षित मॉडल के सबूत नहीं मिले। इसके बजाय, वे एक ऐसे समूह का वर्णन करते हैं जो अभी भी मौजूदा एआई प्रणालियों को मैलवेयर विकास, डेटा विश्लेषण और व्यापक हमले के संचालन में एकीकृत करना सीख रहा है।

यह अंतर लंबे समय तक भरोसेमंद नहीं रह सकता है। जेनियंस ने चेतावनी दी कि चोरी हुए दस्तावेजों के साथ RAG, इंटरसेप्ट की गई रिकॉर्डिंग के साथ स्पीच-टू-टेक्स्ट टूल और किमसुकी के मौजूदा मैलवेयर विकास वातावरण के साथ AI एजेंटों को जोड़ने से किसी उल्लंघन के बाद आवश्यक मानवीय कार्य कम हो सकता है। रक्षा करने वालों के लिए, अगली लड़ाई इस बात का आकलन करने के बजाय कि इसे भेजने वाला ईमेल संदिग्ध दिखता है या नहीं, इस बात का पता लगाने पर अधिक केंद्रित हो सकती है कि मैलवेयर क्या करता है।

क्रिप्टो इकोसिस्टम में, हैक्स और एक्सप्लॉइट्स इस बात पर संदेह को बढ़ा रहे हैं कि हमलावरों को इन्हें अंजाम देने में एआई की मदद मिली।