Хакеры Пхеньяна научились работать быстрее. Microsoft опубликовала исследование о том, как северокорейские группировки встраивают искусственный интеллект (ИИ) в свои атаки. Отчёт вышел на фоне крупнейшей кражи в истории криптовалют: с биржи Binance вывели около $6,3 млрд, и ФБР уже связало взлом с КНДР.
Microsoft отслеживает восемь активных группировок КНДР. Всем им компания даёт имена со словом Sleet («мокрый снег»). Например, знаменитая Lazarus у неё зовётся Diamond Sleet, а Andariel носит имя Onyx Sleet. Цели у хакеров две: добыть деньги для режима и собрать стратегические разведданные. Под ударом криптобиржи и банки, IT-компании, поставщики программного обеспечения, госорганы и университеты.
Читайте также
Молотком по лицу и переломы ног — на что идут мужчины ради красоты из соцсетей
«Работа» начинается с разведки. Нейросети помогают изучить жертву, понять, где человек работает, чем занимается, с кем общается.
Затем готовится приманка. Например, группа Onyx Sleet за август и сентябрь создала более 100 фишинговых PDF-файлов (phishing, «выуживание» данных) для пользователей в Южной Корее. Каждый документ подстраивали под конкретного адресата, а десятки таких файлов порой появлялись за считаные минуты. Популярный сценарий связан с работой. Группа Jade Sleet всего за неделю запустила атаки через три подставные компании. Жертвам предлагали вакансии от имени несуществующих работодателей.
Дальше в ход идут ИИ-инструменты для программистов. По оценке Microsoft, хакеры пишут и отлаживают вредоносные программы с помощью редакторов вроде Cursor. Это ускоряет разработку и помогает обходить антивирусы. Группу Coral Sleet подозревают во внедрении троянов в закрытые репозитории GitHub.
С конца октября Onyx Sleet и Pearl Sleet используют ARTEX. Это открытый фреймворк, в котором ИИ-агенты сами ищут уязвимости при тестах на проникновение (penetration testing). Отдельная схема связана с фальшивыми IT-работниками. Нейросети пишут резюме, готовят ответы на собеседования и поддерживают вымышленные личности. Масштаб показывает один из судебных процессов в США. Северокорейцы выдавали себя за граждан США, используя украденные личные данные 68 американцев. Так они устроились на удалённую работу в 309 компаний и заработали более $17 млн. Посредник, который помогал им в этом, получил 8,5 лет тюрьмы.
Microsoft оценила, насколько глубоко каждая группа освоила ИИ, по шкале из четырёх уровней: зарождение, расширение, ускорение и полное внедрение. Высшей ступени достигли три группы: Jade Sleet, Coral Sleet и Jasper Sleet. Для них ИИ стал рутинным инструментом. Ещё четыре находятся на стадии ускорения, одна только расширяет применение.
Показательно, что, по данным издания Cryptopolitan, группировка, которую ФБР обвиняет во взломе Binance, входит в эту тройку. Впрочем, сама Microsoft кражу с ИИ не связывает, и доказательств использования нейросетей в этой атаке пока нет.
Атаками по-прежнему руководит человек, полной автономии нет. ИИ работает как усилитель: сокращает подготовку, стирает почерк программиста и позволяет бить сразу по многим целям. Microsoft советует усилить защиту от фишинга и тщательно проверять удалённых кандидатов на работу.
Меню 
Знания 
События 
Новости 
Курсы валют