Северокорейские хакеры начали использовать ИИ для кибератак

Северокорейская хакерская группировка Kimsuky начала использовать ИИ-инструменты для автоматизации кибератак. Об этом сообщает Reuters со ссылкой на заявление южнокорейской компании Genians, занимающейся кибербезопасностью. По ее данным, хакеры использовали Ollama, GPT4All и Msty для локального запуска ИИ-моделей, а также технологию RAG для поиска и обработки информации в документах.

Локальный запуск моделей позволяет анализировать чувствительные данные без передачи их внешним ИИ-сервисам. Кроме того, Genians обнаружила на связанной с группировкой инфраструктуре инструменты для разработки ИИ-агентов, программы преобразования речи в текст и Cursor — ИИ-помощника для программирования.

По оценке компании, Kimsuky постепенно переходит от использования генеративного ИИ преимущественно для создания фишинговых сообщений к его применению в разработке вредоносного ПО, анализе данных и автоматизации кибератак. Также специалисты нашли финансовые и криптовалютные документы-приманки, которые, предположительно, были созданы с помощью ИИ и имитировали настоящие инвестиционные отчеты и рабочие документы.

Выводы Genians пока не были независимо подтверждены. Северная Корея уже много лет использует связанные с государством хакерские группировки для шпионажа, кражи средств и получения доходов. В 2023 году Минфин США заявил, что Kimsuky является подконтрольной Пхеньяну кибергруппировкой, которая собирает разведданные в поддержку стратегических целей северокорейского правительства.

Криптовалютные кражи являются одним из ключевых источников незаконных доходов Северной Кореи. По данным аналитической компании Chainalysis, в 2025 году связанные с КНДР хакеры похитили не менее $2,02 млрд в криптовалюте — на 51% больше, чем годом ранее. Значительная часть суммы пришлась на взлом криптобиржи Bybit в феврале 2025 года, в результате которого было похищено почти $1,5 млрд. Всего, по оценке Chainalysis, с момента начала учета в 2016 году северокорейские хакеры украли около $6,75 млрд в криптовалюте.

^{Фото на обложке: DC Studio / Shutterstock.com}