🌟 Atualização imperdÃvel para quem gosta de estar bem informado!
Não deixe essa passar: clique e saiba tudo!
Apoie esse projeto de divulgacao de noticias! Clique aqui
Os hackers estatais da Coreia do Norte não se contentam mais em digitar avisos em chatbots públicos. Um dos principais grupos de espionagem do paÃs começou a executar inteligência artificial (IA) offline nos seus próprios servidores, ligando ferramentas de pesquisa de documentos a ficheiros que possui e recolhendo as peças de software necessárias para incorporar IA no seu malware.
A empresa de segurança sul-coreana Genians diz que descobriu a configuração após meses de rastreamento e análise de registros na infraestrutura ligada ao Kimsuky, uma unidade de hackers do Reconnaissance General Bureau da Coreia do Norte.
A Genians não encontrou nenhuma evidência de que o grupo tenha treinado um modelo próprio de IA, e a empresa não oferece isso como garantia. Descreve um actor numa fase de “investigação e aquisição de conhecimento”, montando e testando ferramentas existentes em vez de criar novos modelos, com o aparente objectivo de dobrar a IA ao longo da operação, desde a escrita de malware até à análise de dados.
Para uma unidade de inteligência que passou anos praticando phishing em governos, pesquisas e outros alvos estratégicos, isso aponta para ataques que são mais rápidos de preparar e mais difÃceis de detectar.
Sem nada aqui para consertar, o peso recai sobre os defensores. Depois que a IA escreve a isca, os sinais em que antes confiavam enfraquecem: tradução afetada, formatação desajeitada, erros ortográficos. O que uma intrusão faz na máquina torna-se algo a ser observado.
O relatório do Genians diz aos defensores para correlacionar a execução do LNK, o PowerShell, as tarefas agendadas ocultas, o tráfego do GitHub e a atividade de carga posterior, em vez de julgar uma isca principalmente pela sua aparência refinada.
A principal evidência são ferramentas para executar modelos de linguagem offline: Ollama, GPT4All e Msty, todas encontradas em infraestruturas Genians ligadas ao grupo. O relatório diz que eles foram executados ou configurados, não apenas baixados: Ollama gerou as chaves criadas na primeira inicialização, enquanto o GPT4All carregava um localdocs_v3.db configurado, o banco de dados usado por seu recurso de geração aumentada de recuperação (RAG) LocalDocs.
RAG permite que um modelo responda a partir de uma coleção particular de documentos. O banco de dados é uma prova de que o ator tentou conectar documentos em sua posse a um sistema de IA; não estabelece que esses documentos tenham sido roubados.
Os pesquisadores recuperaram separadamente uma solicitação do operador para verificar um conjunto de dados para detalhes da carteira, credenciais do Gmail e histórico de registro do site, terminando: "Quanto mais detalhada a análise, melhor. Por favor, não faça isso ao acaso". O relatório não conseguiu confirmar se esta solicitação especÃfica foi enviada a um serviço de IA.
O grupo não parou nos aplicativos prontos. Na mesma infraestrutura, a empresa encontrou bibliotecas de desenvolvedores, incluindo LLaMaSharp, Semantic Kernel da Microsoft e Microsoft.Agents.AI, componentes para construir funções de IA em software C# e .NET personalizados.
Ele também encontrou arquivos de fala para texto Whisper da OpenAI com um guia sobre como extrair texto de áudio e traços ativos do Cursor, um editor de codificação com tecnologia de IA. Nenhuma dessas ferramentas é exótica. A novidade é que um grupo de espionagem estatal os reuniu propositalmente para aprofundar a IA em seu próprio fluxo de trabalho de ataque.
A atividade estende uma campanha Kimsuky que os Genians chamam de Operação GitPower, que abusa dos repositórios GitHub como canais de comando em uma cadeia de infecção LNK para PowerShell e distribuiu cargas AsyncRAT criptografadas disfarçadas de arquivos de imagem
A Fortinet documentou separadamente o padrão mais amplo do GitHub-C2 em abril em ataques direcionados a usuários sul-coreanos. Esse relatório corrobora a famÃlia de técnicas circundantes, não os novos artefatos de IA local dos Genians; A Reuters disse que as novas descobertas não puderam ser verificadas de forma independente.
A pilha offline recentemente observada (os modelos locais, banco de dados RAG e ferramentas de transcrição) não foi mostrada em execução contra uma vÃtima no relatório até o momento, e nenhuma contagem de vÃtimas do GitPower foi divulgada. Comparada com o enquadramento mais amplo das “ferramentas de ataque de IA”, esta é uma mudança de curto prazo mais restrita do que o rótulo indica, com as bases para automatizar partes da operação ainda a serem estabelecidas.
Genians vincula a operação a Kimsuky usando sobreposições com campanhas anteriores, pistas de infraestrutura e vocabulário norte-coreano recuperado de registros de operadores. O Tesouro dos EUA, que sancionou Kimsuky em 2023, descreve-o como subordinado ao Reconnaissance General Bureau e focado principalmente na recolha de informações.
A medida também se enquadra em um padrão sinalizado pela Genians em 2025, quando vinculou Kimsuky a um ataque de spear-phishing que usou imagens geradas pelo ChatGPT de carteiras de identidade de funcionários militares sul-coreanos.
A empresa de segurança sul-coreana Genians diz que descobriu a configuração após meses de rastreamento e análise de registros na infraestrutura ligada ao Kimsuky, uma unidade de hackers do Reconnaissance General Bureau da Coreia do Norte.
A Genians não encontrou nenhuma evidência de que o grupo tenha treinado um modelo próprio de IA, e a empresa não oferece isso como garantia. Descreve um actor numa fase de “investigação e aquisição de conhecimento”, montando e testando ferramentas existentes em vez de criar novos modelos, com o aparente objectivo de dobrar a IA ao longo da operação, desde a escrita de malware até à análise de dados.
Para uma unidade de inteligência que passou anos praticando phishing em governos, pesquisas e outros alvos estratégicos, isso aponta para ataques que são mais rápidos de preparar e mais difÃceis de detectar.
Sem nada aqui para consertar, o peso recai sobre os defensores. Depois que a IA escreve a isca, os sinais em que antes confiavam enfraquecem: tradução afetada, formatação desajeitada, erros ortográficos. O que uma intrusão faz na máquina torna-se algo a ser observado.
O relatório do Genians diz aos defensores para correlacionar a execução do LNK, o PowerShell, as tarefas agendadas ocultas, o tráfego do GitHub e a atividade de carga posterior, em vez de julgar uma isca principalmente pela sua aparência refinada.
A principal evidência são ferramentas para executar modelos de linguagem offline: Ollama, GPT4All e Msty, todas encontradas em infraestruturas Genians ligadas ao grupo. O relatório diz que eles foram executados ou configurados, não apenas baixados: Ollama gerou as chaves criadas na primeira inicialização, enquanto o GPT4All carregava um localdocs_v3.db configurado, o banco de dados usado por seu recurso de geração aumentada de recuperação (RAG) LocalDocs.
RAG permite que um modelo responda a partir de uma coleção particular de documentos. O banco de dados é uma prova de que o ator tentou conectar documentos em sua posse a um sistema de IA; não estabelece que esses documentos tenham sido roubados.
Os pesquisadores recuperaram separadamente uma solicitação do operador para verificar um conjunto de dados para detalhes da carteira, credenciais do Gmail e histórico de registro do site, terminando: "Quanto mais detalhada a análise, melhor. Por favor, não faça isso ao acaso". O relatório não conseguiu confirmar se esta solicitação especÃfica foi enviada a um serviço de IA.
O grupo não parou nos aplicativos prontos. Na mesma infraestrutura, a empresa encontrou bibliotecas de desenvolvedores, incluindo LLaMaSharp, Semantic Kernel da Microsoft e Microsoft.Agents.AI, componentes para construir funções de IA em software C# e .NET personalizados.
Ele também encontrou arquivos de fala para texto Whisper da OpenAI com um guia sobre como extrair texto de áudio e traços ativos do Cursor, um editor de codificação com tecnologia de IA. Nenhuma dessas ferramentas é exótica. A novidade é que um grupo de espionagem estatal os reuniu propositalmente para aprofundar a IA em seu próprio fluxo de trabalho de ataque.
A atividade estende uma campanha Kimsuky que os Genians chamam de Operação GitPower, que abusa dos repositórios GitHub como canais de comando em uma cadeia de infecção LNK para PowerShell e distribuiu cargas AsyncRAT criptografadas disfarçadas de arquivos de imagem
A Fortinet documentou separadamente o padrão mais amplo do GitHub-C2 em abril em ataques direcionados a usuários sul-coreanos. Esse relatório corrobora a famÃlia de técnicas circundantes, não os novos artefatos de IA local dos Genians; A Reuters disse que as novas descobertas não puderam ser verificadas de forma independente.
A pilha offline recentemente observada (os modelos locais, banco de dados RAG e ferramentas de transcrição) não foi mostrada em execução contra uma vÃtima no relatório até o momento, e nenhuma contagem de vÃtimas do GitPower foi divulgada. Comparada com o enquadramento mais amplo das “ferramentas de ataque de IA”, esta é uma mudança de curto prazo mais restrita do que o rótulo indica, com as bases para automatizar partes da operação ainda a serem estabelecidas.
Genians vincula a operação a Kimsuky usando sobreposições com campanhas anteriores, pistas de infraestrutura e vocabulário norte-coreano recuperado de registros de operadores. O Tesouro dos EUA, que sancionou Kimsuky em 2023, descreve-o como subordinado ao Reconnaissance General Bureau e focado principalmente na recolha de informações.
A medida também se enquadra em um padrão sinalizado pela Genians em 2025, quando vinculou Kimsuky a um ataque de spear-phishing que usou imagens geradas pelo ChatGPT de carteiras de identidade de funcionários militares sul-coreanos.
Fonte: https://thehackernews.com
#samirnews #samir #news #boletimtec #kimsuky #cria #pilha #de #ia #offline #para #impulsionar #phishing #e #automatizar #o #desenvolvimento #de #malware
🎉 Obrigado por acompanhar, até a próxima notÃcia!
Postar um comentário