Kimsuky amplía su arsenal de ciberespionaje con un entorno de desarrollo de IA local

Kimsuky, el grupo de espionaje norcoreano, ha ampliado una campaña conocida como Operación GitPower con una configuración local de desarrollo de inteligencia artificial. Combina correos electrónicos de phishing con herramientas que pueden ayudar a crear señuelos, revisar material robado y adaptar las operaciones más rápidamente.

Los analistas de Polyswarm identificaron la actividad como una continuación del trabajo de espionaje establecido de Kimsuky, no como una nueva forma de irrumpir en las redes. La campaña parece centrarse en organizaciones surcoreanas en el gobierno, el mundo académico, la diplomacia, el ejército, la investigación de seguridad, la cooperación internacional y los activos virtuales. Polyswarm dijo en un informe compartido con Cyber ​​Security News (CSN) que el resultado podría ser una operación de espionaje más eficiente, no un tipo de malware completamente nuevo. Kimsuky busca un acceso duradero y una recopilación de inteligencia, y esta combinación de ingeniería social, infraestructura en la nube e inteligencia artificial local podría acortar la preparación y el ajuste de la campaña.

Kimsuky amplía su arsenal de ciberespionaje Los investigadores encontraron evidencia de plataformas modelo locales, incluidas Ollama, GPT4All y Msty, en infraestructura vinculada a la Operación GitPower. Detenga el phishing y el malware nuevos antes de que comprometan su negocio. Integre información en vivo de 15.000 SOC en todo el mundo La publicación Kimsuky amplía su arsenal de ciberespionaje con un entorno de desarrollo de IA local apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗