ИИ помогает хакерам менять правила фишинговых атак для кражи криптовалют — Genians

[News Bot]

 

Хакерская группа Kimsuky, связанная с Главным разведывательным управлением Северной Кореи, стала использовать искусственный интеллект для разработки вредоносного ПО и повышения эффективности фишинговых атак ради кражи криптоактивов, выяснили специалисты по кибербезопасности южнокорейской компании Genians.

Группа Kimsuky создала инфраструктуру для управления языковыми моделями искусственного интеллекта, с помощью инструментов Ollama, GPT4All и Msty, сообщили представители Genians. Они рассказали, как хакеры экспериментируют с технологией Retrieval-Augmented Generation (RAG), позволяющей ИИ извлекать информацию из внешней базы знаний или документов, генерируя более точный ответ за счет использования актуальных данных, а не только знаний, заложенных при обучении нейросетей. Хакеры также используют сервис кодирования Cursor на базе ИИ, программное обеспечение для преобразования речи в текст и инструменты для создания ИИ-агентов.

 

Важный нюанс: хакеры Kimsuky могут задействовать ИИ-системы на собственной контролируемой инфраструктуре, а не через внешние облачные сервисы. Поэтому злоумышленники способны обрабатывать конфиденциальную информацию, не отправляя посредникам. Это значительно снижает риск раскрытия их деятельности и утечки данных, сетуют специалисты по безопасности. 

 

Эксперты Genians обнаружили ряд поддельных документов на финансовую, криптовалютную и инвестиционную тематику, которые могли быть сгенерированы с помощью ИИ. Файлы созданы для имитации подлинных отчетов и документов.

 

 

Подробнее: https://bits.media/ii-pomogaet-khakeram-modernizirovat-fishingovye-ataki-i-krazhu-kriptovalyut-genians/

[Bobbi86]

Ну, доигрались. Сначала все радовались, что ИИ упрощает жизнь, а теперь те же самые инструменты (Cursor, локальные LLM) в полный рост используют хакеры из КНДР.

 

Честно говоря, отличить сгенерированный RAG-ом документ от реального скоро будет невозможно даже специалистам. Остается только старая добрая гигиена безопасности: не качать левые файлы, не вводить сид-фразы ни на каких сайтах и держать основные активы на железе. Спасибо, что подсветили эту тему, лишний раз напомнить о бдительности не помешает.

[Mask]

6 часов назад, Bobbi86 сказал:

Честно говоря, отличить сгенерированный RAG-ом документ от реального скоро будет невозможно даже специалистам.

Зато пока ещё возможно отличить реально написанный комментарий от сгенерированного.

[camelion77]

А можно вопрос - откуда эта контора,Genians, знает такие подробности от "хакерской группы" из самой закрытой страны в мире во всех смыслах? Они вам сами написали что ли? - запостите-ка новости, мы тут такой грязью занимаемся 😂

9 часов назад, Mask сказал:

от сгенерированного

Видимо.

[Mask]

10 часов назад, camelion77 сказал:

откуда эта контора,Genians, знает такие подробности от "хакерской группы" из самой закрытой страны в мире во всех смыслах?

Так это же Юг, им состряпать подобное за милую душу. Ещё заметил, что те страны, которые лояльные к США, они больше любят этим заниматься. Противники США безусловно тоже занимаются в интернете и СМИ фейками, но именно такое пошло от США. Видимо перенимают грязные трюки ЦРУ. В качестве примера, журналист Гэри Уэбб, который разоблачил ЦРУ в том, что они продавали наркоту своему народу, а вырученные деньги пускали на финансирование террористов в Никарагуа, поставляя им оружие, вопреки своим же запретам. После расследования, на журналиста в СМИ начали травлю, писали что он "голубой" (тогда в США это было позором). Вот и этот Genians работает по тем методичкам ЦРУ.

Такие статьи можно писать про хакеров любого диктатора и это не будет ни для кого секретом. Документация и модели в публичном доступе, бери и обучай свою модель или бери услуги уже готовой. А то что это звучит как обвинение, так фактов то нет, с таким успехом можно рассказывать, что Иран тоже кибератаки проводит и сепаратисты в Газе. Но в случае с арабскими странами, США может их бомбить открыто, поэтому там уничтожают их физически, нам где кишка тонка, только и могут разворачивать подобные новости без подтверждений. А сам Юг не проводит кибератаки на соседа? А ЦРУ не проводят такие же атаки на другие гос-ва?