Hacker Triều Tiên Kimsuky bị nghi xây dựng công cụ AI tấn công cục bộ

Nhóm hacker Kimsuky có liên hệ với Triều Tiên bị nghi đã tự xây dựng công cụ AI chạy cục bộ (local) và sử dụng công cụ này để thực hiện các cuộc tấn công mạng.

Foresight News đưa tin Kimsuky đã thiết lập một công cụ AI vận hành trong môi trường riêng của nhóm này và sử dụng nó cho các cuộc tấn công mạng. Chi tiết cụ thể về công cụ AI nói trên hiện chưa được xác nhận.

Kimsuky từ lâu được xem là nhóm hacker có liên hệ với chính phủ Triều Tiên, từng nhiều lần bị cáo buộc nhắm mục tiêu vào các cơ quan chính phủ, ngành công nghiệp quốc phòng và các doanh nghiệp liên quan đến tiền mã hóa tại Hàn Quốc. Việc chuyển sang xây dựng công cụ AI cục bộ thay vì phụ thuộc vào dịch vụ AI đám mây bên ngoài cho thấy nhóm này có thể đang tìm cách giảm nguy cơ bị theo dõi hoặc phát hiện dấu vết hoạt động.

Bình luận: Nếu xu hướng các nhóm hacker tự xây dựng công cụ AI riêng ngày càng phổ biến, các công ty an ninh mạng có thể gặp khó khăn hơn trong việc cảnh báo sớm tấn công chỉ dựa vào giám sát hành vi bất thường trên các dịch vụ AI đám mây. Cách Kimsuky thực sự sử dụng công cụ AI này, cũng như việc phương thức tấn công có thay đổi hay không, vẫn là điều cần tiếp tục theo dõi.