El grupo norcoreano Kimsuky desarrolló herramientas basadas en inteligencia artificial para automatizar distintas etapas de sus operaciones cibernéticas, de acuerdo con un análisis de la firma surcoreana de ciberseguridad Genians. Las herramientas permiten ejecutar modelos de lenguaje localmente, analizar información obtenida durante ataques y mejorar procesos como las campañas de phishing.
¿Cómo utiliza Kimsuky la inteligencia artificial?
Según el informe de Genians, Kimsuky desarrolló infraestructura para ejecutar y administrar modelos de inteligencia artificial de manera local, sin depender necesariamente de servicios externos.
Entre las tecnologías identificadas aparecen Ollama, GPT-4 All y Mistral, además de sistemas de recuperación aumentada por generación, conocidos como RAG, para trabajar con grandes cantidades de documentos e información.
El uso de modelos locales también permitiría procesar información sensible sin enviarla a plataformas externas de inteligencia artificial, reduciendo la exposición de los datos durante las operaciones.
IA amplía las capacidades de los ciberataques norcoreanos
El análisis señala que Kimsuky ha ido más allá del uso de IA generativa para elaborar correos electrónicos de phishing. Las herramientas desarrolladas también estarían orientadas al análisis de información robada, desarrollo de software malicioso y automatización de diferentes fases de los ataques.
La evolución representa un cambio en la forma en que el grupo utiliza la inteligencia artificial, al incorporarla directamente a procesos operativos y no únicamente como una herramienta de apoyo para generar contenido.
Genians señaló que estas capacidades pueden facilitar el procesamiento de grandes volúmenes de información y hacer más eficientes determinadas operaciones cibernéticas. Los hallazgos corresponden al análisis de la firma surcoreana y no han sido verificados de manera independiente.
Discussion about this post