По данным Microsoft, три северокорейские хакерские группы теперь используют ИИ в своих повседневных атаках — это высший уровень по шкале компании.
Microsoft (NASDAQ: MSFT) оценивает общий уровень использования ИИ Северной Кореей в хакерских атаках как высокий. Отчёт вышел на фоне обвинений Северной Кореи в крупнейшей криптовалютной краже в истории — взломе Binance на 6,36 млрд долларов.
Как северокорейские хакеры используют ИИ?
В опубликованном в четверг отчёте Microsoft Threat Intelligence оценила восемь самых активных хакерских групп Северной Кореи по четырёхступенчатой шкале. Ступени — зарождающаяся, расширяющаяся, ускоряющаяся и внедрённая в работу. «Внедрённая в работу» — высшая ступень; она означает, что ИИ стал частью всей деятельности группы.
Джейд Слит, Корал Слит и Джаспер Слит находятся на верхней ступени, а Даймонд Слит, Оникс Слит, Перл Слит и Сапфир Слит — на ступени ускорения. Эмеральд Слит находится на ступени расширения, а на начальной ступени сейчас нет ни одной группы.
Microsoft связала рейтинги с конкретными действиями.
Джейд Слит провела кампании через три подставные компании за одну неделю.
Корал Слит нашла способ внедрить вредоносное ПО в частное хранилище кода.
Оникс Слит создал десятки персонализированных фишинговых сообщений за считаные минуты.
Даймонд Слит использовала ИИ, чтобы создавать поддельных людей и фирмы-прикрытия для обмана своих целей.
По сообщениям, одна группа создала более 100 персонализированных PDF-файлов-приманок, нацеленных на пользователей из Южной Кореи, в августе и сентябре. Раньше такая работа занимала несколько дней на каждую цель.
Группы также использовали инструменты для написания кода с ИИ. Microsoft сообщила, что операторы использовали такие инструменты, как Cursor, для написания кода, исправления ошибок и разработки способов избежать обнаружения.
Оникс Слит и Перл Слит использовали ARTEX — инструмент с открытым исходным кодом для проверки систем на уязвимости. Его можно подключить к модели ИИ и поручить ей самостоятельно искать цели. По сообщениям, связанная с Китаем группа Storm-0940 использовала ARTEX против ConnectWise.
Аналитики Microsoft считают, что северокорейскими хакерскими операциями по-прежнему в основном управляют люди, которые просто используют ИИ, чтобы ускорить уже знакомую группам работу: поиск целей, создание фишинговых материалов и поддержание поддельных личностей.
Microsoft сообщила, что криптовалютные биржи и финансовые компании входят в число наиболее частых целей киберопераций Северной Кореи, поскольку их главная цель — добывать средства для режима и собирать разведданные.
Помог ли ИИ взломать Binance?
Пока нет никаких доказательств того, что злоумышленники, причастные ко взлому Binance, использовали ИИ, а в отчёте Microsoft кража с Binance не связывается ни с одной технологией ИИ.
Взлом Binance, названный крупнейшей кражей криптовалюты за всю историю, произошёл 29 октября. По данным исследовательской компании в сфере блокчейна TRM Labs, злоумышленник вывел из кошельков Binance около 6,36 миллиарда долларов в десяти блокчейнах, причём большую часть — примерно за 20 минут.
TRM возложила ответственность на TraderTraitor, которую она называет элитным хакерским подразделением Северной Кореи, и заявила, что полностью уверена в своём выводе. Джонатан Левин, сооснователь Chainalysis, пришёл к тому же выводу в X.
Cryptopolitan сообщил, что в собственном описании инцидента Binance рассказывает, как злоумышленники проникли в систему, но не указывает, какие инструменты они использовали. Сначала биржа заявила, что точкой входа, по-видимому, стал ноутбук взломанного инженера, но последующее расследование выявило дополнительные «места проникновения».
Binance заморозила около 3 миллиардов долларов из похищенных средств, приостановила вывод средств и пообещала возместить пользователям убытки.
Самые проницательные умы криптоиндустрии уже читают нашу рассылку. Хотите к ним присоединиться? Подписывайтесь.