kimsuky

Согласно сообщению агентства Ренхап, команда по анализу угроз Microsoft изучила уровень применения ИИ восьми северокорейскими хакерскими группами. Из них три группы достигли стадии "оперативной стабилизации", что является высшей категорией по четырехуровневой шкале. Четыре группы находятся на стадии "ускорения", одна - на стадии "масштабирования". Одна из групп с августа по сентябрь сгенерировала более 100 настраиваемых PDF-документов-ловушек для пользователей Южной Кореи, часть из которых можно было массово создать за считанные минуты.По данным южнокорейской компании безопасности Genians, северокорейская хакерская группа Kimsuky в августе этого года создала локальную среду для больших языковых моделей и RAG, оставив множество записей о использовании редактора кода ИИ Cursor. В отчете Microsoft также упоминается, что эти группы, возможно, использовали инструмент тестирования на проникновение ИИ ARTEX. Microsoft также оценивает, что эти группы еще не достигли стадии полностью автономных атак, и реальное влияние ИИ на успешность атак и их стоимость пока не установлено.По анализу американской компании безопасности TRM Labs, около 6,36 миллиарда долларов средств из 10 блокчейн-кошельков Binance были украдены за примерно 20 минут, и эта организация считает, что за этим стоит северокорейская группа TraderTraitor. На данный момент не подтверждено, использовался ли ИИ в этой атаке.

Сообщение ChainCatcher, согласно отчету Bitcoin.com, кибербезопасная компания Genians Security Center опубликовала аналитический отчет, в котором говорится, что хакерская группа Kimsuky, подчиняющаяся Главному управлению разведки Северной Кореи, разрабатывает и тестирует набор инструментов для кибератак на основе ИИ. Исследователи обнаружили следы развертывания трех локальных ИИ-платформ: Ollama, GPT4All, Msty, а также компонентов фреймворков разработки ИИ, таких как Microsoft Semantic Kernel и LLaMaSharp, что указывает на то, что эта организация систематически разрабатывает специализированные инструменты для атак с использованием ИИ, а не просто проводит временные эксперименты.С начала 2026 года Kimsuky использует высококачественные документы, созданные с помощью генеративного ИИ, для целевых атак фишинга на виртуальные активы, финансовые инвестиции и разработку игр, что значительно снижает эффективность традиционного распознавания фишинговых писем. Средством атаки являются ZIP-архивы, замаскированные под легитимные документы, содержащие вредоносные LNK-файлы, которые, будучи активированными, могут бесшумно выполнять команды PowerShell в фоновом режиме.

ChainCatcher news, Slow Mist's Chief Information Security Officer 23pds tweeted, "A member of the suspected North Korean hacker group Kimsuky APT has encountered a significant data breach, leaking hundreds of GB of internal files and tools. The intrusion likely occurred in early June 2025, exposing the organization's complex backdoors, phishing frameworks, and reconnaissance operations. According to the analysis of the leaked files, the internal dumps originated from two compromised systems belonging to a Kimsuky operator codenamed 'KIM'. One is a Linux development workstation running Deepin 20.9; the other is a publicly accessible VPS used for spear-phishing activities."