Die südkoreanische Cybersicherheitsfirma Genians hat enthüllt, dass eine nordkoreanische Hackergruppe, die mit den Geheimdiensten von Pjöngjang verbunden ist, Werkzeuge entwickelt hat, die auf umfangreichen Sprachmodellen basieren, um Cyberangriffe zu automatisieren, gestohlene Daten zu analysieren und überzeugende Desinformationskampagnen zu erstellen, die allgemein als Phishing bekannt sind. Die Gruppe, die als Kimsuky identifiziert wurde, scheint ein lokales Sprachmodell und eine Umgebung für die Verwendung von generativer künstlicher Intelligenz innerhalb des gesamten Angriffsprozesses geschaffen zu haben, einschließlich der Technologie für das Abrufen von Dokumenten, bekannt als Retrieval-Augmented Generation (RAG).
Diese Tools ermöglichen es den Betreibern, Dokumente zu verarbeiten, ohne sensible Informationen an externe KI-Dienste zu senden, so Genians. Das Unternehmen fand auch Hinweise auf Software zur Konvertierung von Sprache in Text und Code-Generierungstools, die von KI betrieben werden. Genians stellte fest, dass Kimsuky generative KI nicht mehr ausschließlich für die Erstellung gefälschter Finanzdokumente und Kryptowährungsmaterialien verwendet, sondern stattdessen Fähigkeiten entwickelt, um bestehende KI-Modelle in die Entwicklung von Malware, Datenanalyse und automatisierte Angriffe zu integrieren.
US-amerikanische und südkoreanische Sicherheitsbehörden haben zusammen mit Experten zuvor gewarnt, dass Nordkorea staatlich verknüpfte Cyber-Einheiten verwendet hat, um Finanzbetrug zu betreiben, geistiges Eigentum zu stehlen und Einnahmen zu generieren. Das US-Finanzministerium verhängte Sanktionen gegen Kimsuky und bezeichnete es als eine Cyberkriminalitätsgruppe unter der Kontrolle der nordkoreanischen Regierung, die Geheimdienste zur Unterstützung der strategischen Ziele von Pjöngjang sammelt. Der Einsatz von KI in diesen Operationen markiert eine neue Phase in der Raffinessierung von Cyber-Bedrohungen, die effizientere und zielgerichtete Angriffe ermöglicht und gleichzeitig die menschliche Beteiligung reduziert.
Die Verschiebung hin zu KI-getriebenen Cyber-Taktiken spiegelt breitere globale Trends wider, wie böswillige Akteure aufkommende Technologien nutzen, um ihre Fähigkeiten zu verbessern. Traditionelle Methoden wie Phishing, Ransomware und Datendiebstahl werden durch KI-generierte Inhalte ergänzt, die legitime Kommunikationen imitieren, wodurch die Erkennung schwieriger wird. Diese Entwicklung stellt sowohl für Cybersicherheitsunternehmen als auch für Regierungen Herausforderungen dar und erfordert fortschrittliche Gegenmaßnahmen, um KI-gestützte Bedrohungen zu identifizieren und zu neutralisieren. Die Ergebnisse von Genians unterstreichen die wachsende Integration von KI in die Cyber-Kriegsführung und wecken Bedenken hinsichtlich des Potenzials für weit verbreitete Fehlinformationen und finanzielle Manipulationen.
Neben der Generierung gefälschter Finanz- und Kryptowährungsdokumente hat Kimsuky Berichten zufolge Werkzeuge entwickelt, die die Erstellung von betrügerischen Nachrichten automatisieren und das Nutzerverhalten durch Social-Engineering-Techniken manipulieren können. Diese Fähigkeiten könnten verwendet werden, um Einzelpersonen, Organisationen oder sogar nationale Institutionen anzugreifen, was das Vertrauen in digitale Systeme untergraben könnte. Der Einsatz von KI in diesem Zusammenhang unterstreicht die zunehmende Komplexität moderner Cyber-Bedrohungen, bei denen die Grenzen zwischen echten Informationen und fabrizierten Erzählungen zunehmend verschwimmen.
Sie werfen ethische und gesellschaftliche Fragen über die Integrität der digitalen Kommunikation und die Zuverlässigkeit von Informationen in einer Ära auf, die von algorithmischem Einfluss dominiert wird. Da KI sowohl staatlichen als auch nichtstaatlichen Akteuren zugänglicher wird, steigt das Risiko eines Missbrauchs, was stärkere Regulierungsrahmen und internationale Zusammenarbeit erfordert, um die sich entwickelnde Bedrohungslandschaft anzugehen. Regierungen und Unternehmen des privaten Sektors müssen zusammenarbeiten, um robuste Abwehrmechanismen zu entwickeln und die Transparenz bei KI-Anwendungen zu fördern, insbesondere in kritischen Infrastrukturen und öffentlich zugänglichen Plattformen.
Während das genaue Ausmaß der KI-Fähigkeiten von Kimsuky unklar bleibt, deutet die Entdeckung von Genians darauf hin, dass Nordkorea aktiv technologische Fortschritte anstrebt, um seine Cyber-Operationen zu stärken. Dieser Trend unterstreicht die Notwendigkeit einer kontinuierlichen Überwachung und Anpassung im Bereich der Cybersicherheit, da Gegner ihre Strategien weiterentwickeln. Die Integration von KI in die Cyber-Kriegführung stellt eine signifikante Eskalation des Konflikts zwischen Nationen und kriminellen Netzwerken dar, mit weitreichenden Folgen für die globale Stabilität und digitale Sicherheit.
★
Halte die Nachrichten ehrlich.
ObjectiveNews ist leserfinanziert und werbefrei – wir zeigen dir den Bias, statt ihn zu verstecken. Unterstütze unabhängigen Journalismus für 4 €/Monat.
Unterstützer werden
Slovenia
