Severokórejčania používajúci ChatGPT na podvádzanie používateľov LinkedIn; "útoky sú čoraz sofistikovanejšie"

Nedávne správy naznačujú, že severokórejské hackerské skupiny využívajú nástroje umelej inteligencie ako ChatGPT na spustenie zložitých kybernetických útokov proti americkým bielym golierom. Tento vývoj vyvoláva obavy z vyvíjajúceho sa prostredia online hrozieb a potenciálneho zneužitia AI na škodlivé účely.

Severokórejskí herci využívajú LLM poháňané AI na generovanie obsahu, ktorý sa pravdepodobne používa v kampaniach typu spear-phishing. Tieto kampane zvyčajne zahŕňajú vydávanie sa za legitímne subjekty, ako sú náboráris cieľom oklamať jednotlivcov, aby prezradili citlivé informácie alebo klikli na škodlivé odkazy.

Zdá sa, že ciele týchto útokov sú sústredené v špecifických sektoroch vrátane globálnych spoločností pôsobiacich v oblasti kybernetickej bezpečnosti, obrany a kryptomien. Sociálne médiá platformy ako LinkedIn, Facebook, WhatsApp, Discord a Telegram slúžia ako primárne bojiská pre tieto operácie, pričom LinkedIn sa objavuje ako platforma voľby pre phishingové podvody.

Experti sa domnievajú, že prostriedky získané týmito kybernetickými útokmi smerujú na financovanie severokórejských balistických rakiet a jadrových programov, ako uvádza panel expertov OSN. Samotné útoky zahŕňajú precíznu taktiku sociálneho inžinierstva.

hackeri precízne vytvárajte falošné profily náborových pracovníkov na LinkedIn, zapájajte sa do rozšírených konverzácií s cieľom vybudovať dôveru s ich cieľmi. V tomto procese je rozhodujúca generatívna AI, ktorá pomáha pri vytváraní obsahu, vytváraní správ a vytváraní identity.

Útoky sú čoraz sofistikovanejšie. Nehovoríme o zle formulovanom e-maile, ktorý hovorí „kliknite na tento odkaz“.

hovorí Erin Plante, viceprezidentka spoločnosti Chainalysis pre kybernetickú bezpečnosť.

Využitie AI v Severnej Kórei pri kybernetických útokoch predstavuje významný pokrok v jej schopnostiach. Krajina sa zapojila do kybernetických projektov od 1980. a 1990. rokov XNUMX. storočia.

Napriek značným investíciám Severnej Kórey do AI nie sú ich pokusy bez zraniteľností. Jazykové bariéry často spochybňujú hackerské skupiny, čo vedie k nezrovnalostiam v komunikácii a kultúrnym nedorozumeniam. Príklady zle napísanej angličtiny, nezvyčajná váhavosť zapojiť sa do videohovorov a napísané odpovede slúžili ako varovné signály pre potenciálne obete.

viac tu.