L’IA potenzia le capacità di Cyber Spionaggio della Corea del Nord

Microsoft ha emesso un avviso riguardo gli attori statali nordcoreani di cyber spionaggio, i quali stanno sempre più incorporando l’intelligenza artificiale (IA) per elevare le loro attività di spionaggio cibernetico. Questi attori, identificati in particolare come parte del gruppo conosciuto come Emerald Sleet (noto anche come Kimusky o TA427), stanno sfruttando strumenti potenziati dall’IA per rendere le loro operazioni più efficienti ed efficaci.L’uso dell’IA comporta l’impiego di grandi modelli linguistici (LLMs) per migliorare le campagne di spear-phishing rivolte agli esperti della penisola coreana. Questo rappresenta un’evoluzione significativa nel loro approccio, permettendo loro di creare messaggi di phishing più convincenti che possono meglio imitare le comunicazioni legittime, aumentando così le loro possibilità di successo.

Questi avanzamenti hanno anche permesso al gruppo di svolgere compiti più sofisticati come la ricerca di vulnerabilità e il riconoscimento di organizzazioni e individui focalizzati sulle questioni nordcoreane. La crescente dipendenza del gruppo dagli strumenti IA sottolinea una tendenza più ampia tra le entità sponsorizzate dallo stato di integrare tecnologie più avanzate nelle loro operazioni cibernetiche.

Oltre a migliorare i loro sforzi di phishing, gli attori nordcoreani hanno utilizzato l’IA per risolvere problemi tecnici, eseguire compiti di scripting di base e creare contenuti per le loro campagne malevole. Microsoft, in collaborazione con OpenAI, ha risposto disabilitando account e risorse associati a questi attori di minacce, mirando a limitare le loro attività malevole.

Questo sviluppo è particolarmente preoccupante dato il potenziale di queste capacità potenziate di portare a cyberattacchi più efficaci e dannosi. La mossa di questi attori di adottare tecnologie IA riflette una crescente sofisticazione e adattabilità, rappresentando una sfida significativa per gli sforzi di cybersecurity globali.

Source: The Hacker News

Per mitigare potenziali minacce, è importante implementare ulteriori misure di sicurezza informatica con l’aiuto di un partner affidabile come INFRA www.infrascan.net o è possibile provarci da soli utilizzando check.website.