Kimsuky 利用本地 AI 环境开展加密货币钓鱼活动。

与朝鲜政府有关联的黑客组织 Kimsuky 正在构建本地人工智能环境。韩国网络安全公司 Genians 表示，这些环境可能改善网络钓鱼活动、恶意软件开发和攻击自动化。该组织使用 Ollama、GPT4All 和 Msty 配置本地大型语言模型环境，并试验检索增强生成、AI 编程助手 Cursor、语音转文字软件以及用于开发 AI 代理的工具。这些系统运行在攻击者控制的基础设施上，而非外部云 AI 服务提供商的环境中，从而允许操作者处理文档，而无需将敏感信息发送给第三方服务。Kimsuky 长期以来一直被认为与朝鲜侦察总局有关联，并于 2023 年因包括鱼叉式网络钓鱼在内的情报收集活动受到美国财政部制裁。

Kimsuky 利用 AI 生成金融和加密货币网络钓鱼文档

Genians 发现了金融、加密货币和投资主题的诱饵文档，这些文档似乎由 AI 生成。这些文件被设计得类似合法的投资报告和办公文档，使攻击者能够为目标受害者制作更加精致、更具说服力的诱饵。该网络钓鱼链依赖包含 LNK 快捷方式文件的恶意 ZIP 压缩包，这些文件在执行时会启动嵌入式 PowerShell 加载器。本地模型可以帮助攻击者分析窃取的文档、生成定制化网络钓鱼材料、协助开发恶意软件，并自动执行重复性攻击任务，而无需依赖公共聊天机器人。

攻击基础设施利用 GitHub 和 GitLab 进行命令与控制

Genians 将 GitHub 和 GitLab 代码仓库与该行动关联起来，基于 Git 的基础设施被用于命令与控制活动以及分发加密的 AsyncRAT 载荷。该公司发现了 Kimsuky 集成现有 AI 技术而非训练专有模型的证据。美国财政部于 2023 年制裁了 Kimsuky，并称鱼叉式网络钓鱼是其情报收集的主要手段之一。

Genians 评估该组织正在积累用于未来行动的 AI 工具

Genians 评估认为，Kimsuky 正在积累将 AI 更广泛地应用于未来行动所需的工具和专业知识。对于加密货币公司而言，该研究表明，明显的拼写错误和格式混乱的文档作为网络钓鱼警示信号正变得不再那么有效。如今，防御措施需要重点关注发件人验证、可疑文件行为和终端活动，而不是网络钓鱼消息是否看起来很假。

常见问题

Kimsuky 使用了哪些 AI 工具开展网络钓鱼活动？
Kimsuky 使用 Ollama、GPT4All 和 Msty 配置本地大型语言模型环境，并试验检索增强生成、AI 编程助手 Cursor、语音转文字软件以及用于开发 AI 代理的工具。

Kimsuky 的攻击基础设施如何运作？
Genians 观察到包含 LNK 快捷方式文件的恶意 ZIP 压缩包，这些文件在执行时会启动嵌入式 PowerShell 加载器。GitHub 和 GitLab 代码仓库与该行动有关联，基于 Git 的基础设施被用于命令与控制活动以及分发加密的 AsyncRAT 载荷。

Kimsuky 何时受到美国财政部制裁？
美国财政部于 2023 年制裁了 Kimsuky，并称鱼叉式网络钓鱼是其情报收集的主要手段之一。