Il gruppo di hacking legato alla Corea del Nord, Kimsuky<\/strong>, ha sviluppato tre ambienti di intelligenza artificiale (AI)<\/strong> locali come parte dei preparativi per attacchi informatici mirati a aziende di criptovalute e finanziarie, secondo una nuova ricerca nel campo della cybersicurezza.<\/p>\n Genians<\/strong>, una societ\u00e0 sudcoreana specializzata in cybersicurezza, ha pubblicato un rapporto luned\u00ec in cui afferma di aver trovato prove che Kimsuky opera ambienti locali di modelli linguistici di grandi dimensioni attraverso strumenti come Ollama<\/em>, GPT4All<\/em> e Msty<\/em>. Questi ambienti forniscono al gruppo accesso a strumenti AI che possono funzionare senza fare affidamento su servizi cloud esterni.<\/p>\n L’esecuzione di modelli localmente consente agli operatori di effettuare query senza inviare potenzialmente informazioni sensibili sugli attacchi a fornitori di AI di terze parti. Secondo la ricerca, gli ambienti supportano anche la generazione aumentata da recupero<\/strong>, che pu\u00f2 collegare un modello AI con informazioni aggiuntive fornite dal suo operatore.<\/p>\n Oltre ai tre ambienti, i ricercatori hanno trovato librerie e framework in grado di incorporare modelli linguistici in software personalizzati. Kimsuky ha anche raccolto l’assistente alla codifica AI Cursor<\/em> e strumenti di riconoscimento vocale per assemblare la sua infrastruttura AI. Piuttosto che sviluppare nuovi modelli AI, l’attivit\u00e0 esaminata da Genians si \u00e8 concentrata sull’utilizzo della tecnologia open-source<\/strong> esistente per lo sviluppo di malware, l’analisi dei dati e l’automazione degli attacchi.<\/p>\n Kimsuky ha continuato a utilizzare AI generativa per preparare materiale di phishing<\/strong> incentrato su criptovalute, strategie di investimento e servizi fintech. I ricercatori hanno identificato documenti rifiniti che copiavano da vicino materiale associato a una piattaforma di investimento alimentata da AI coreana. Tali materiali forniscono un ulteriore utilizzo per l’infrastruttura AI del gruppo, oltre alla codifica e all’elaborazione dei dati.<\/p>\n Invece di fare affidamento solo su email di phishing mal scritte, gli operatori possono utilizzare strumenti generativi per preparare documenti progettati attorno a temi finanziari rilevanti per i loro obiettivi.<\/p>\n<\/blockquote>\n I risultati collocano Kimsuky all’interno di una serie di operazioni legate alla Corea del Nord che utilizzano metodi tecnici e di ingegneria sociale pi\u00f9 recenti contro l’industria delle criptovalute. A luglio, la societ\u00e0 di cybersicurezza JUMPSEC<\/strong> ha riportato che BlueNoroff<\/strong>, un altro gruppo legato alla Corea del Nord, stava operando riunioni false su Zoom e Microsoft Teams per profilare gli utenti di criptovalute prima della consegna del malware.<\/p>\n Le operazioni nordcoreane hanno anche cercato accesso dall’interno delle aziende di criptovalute, piuttosto che fare affidamento esclusivamente su phishing o malware. A luglio, Consensys<\/strong> ha temporaneamente interrotto il rilascio di prodotti dopo aver scoperto che un consulente legato alla Corea del Nord aveva ottenuto accesso ai suoi sistemi per circa un mese.<\/p>\n La ricerca separata del Ketman Project<\/strong> ha identificato circa 100 sospetti lavoratori IT nordcoreani che operano sotto false identit\u00e0 in 53 progetti di criptovalute e Web3. Gli investigatori hanno anche rintracciato gruppi sospetti in 11 repository di codice.<\/p>\n Lo sviluppo di un’infrastruttura di attacco assistita da AI arriva dopo che i gruppi di hacking nordcoreani hanno rubato un valore stimato di 2,02 miliardi di dollari<\/strong> in criptovalute durante il 2025. La maggior parte delle perdite dell’anno \u00e8 derivata dall’attacco di febbraio 2025 contro Bybit<\/strong>, dove sono stati rubati oltre 400.000 Ether.<\/p>\n I ricercatori hanno avvertito che l’AI potrebbe ridurre il tempo necessario agli attaccanti per identificare le vulnerabilit\u00e0 nel software, aumentando la capacit\u00e0 degli hacker di individuare vulnerabilit\u00e0 pi\u00f9 rapidamente di quanto i processi di sicurezza convenzionali possano correggerle.<\/p>\n","protected":false},"excerpt":{"rendered":" Introduzione Il gruppo di hacking legato alla Corea del Nord, Kimsuky, ha sviluppato tre ambienti di intelligenza artificiale (AI) locali come parte dei preparativi per attacchi informatici mirati a aziende di criptovalute e finanziarie, secondo una nuova ricerca nel campo della cybersicurezza. Scoperte di Genians Genians, una societ\u00e0 sudcoreana specializzata in cybersicurezza, ha pubblicato un rapporto luned\u00ec in cui afferma di aver trovato prove che Kimsuky opera ambienti locali di modelli linguistici di grandi dimensioni attraverso strumenti come Ollama, GPT4All e Msty. Questi ambienti forniscono al gruppo accesso a strumenti AI che possono funzionare senza fare affidamento su servizi cloud<\/p>\n","protected":false},"author":3,"featured_media":17558,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[556,11,10601,10079,8573,9995,9480,13,9482,65,10125,272,10602,72,10505,115,8354],"class_list":["post-17559","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-ai","tag-bitcoin","tag-bluenoroff","tag-brave","tag-chrome","tag-cursor","tag-edge","tag-ethereum","tag-firefox","tag-hack","tag-kimsuky","tag-metamask","tag-microsoft-teams","tag-north-korea","tag-opera","tag-solana","tag-zoom"],"yoast_description":"Gli hacker nordcoreani Kimsuky hanno sviluppato ambienti di intelligenza artificiale locali per automatizzare gli attacchi informatici alle aziende di criptovalute, migliorando le loro capacit\u00e0 di attacco con strumenti AI.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/17559","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=17559"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/17559\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/17558"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=17559"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=17559"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=17559"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Scoperte di Genians<\/h2>\n
Utilizzo della tecnologia open-source<\/h2>\n
Attivit\u00e0 di phishing e ingegneria sociale<\/h2>\n
\n
Operazioni di BlueNoroff<\/h2>\n
Accesso interno e furti di criptovalute<\/h2>\n
Conclusioni<\/h2>\n