Kimsuky được cho là xây dựng bộ công cụ AI ngoại tuyến để hỗ trợ lừa đảo và phát triển mã độc
"North Korean espionage group Kimsuky is reported to be building an offline AI stack on its own infrastructure, using tools such as Ollama, GPT4All, Msty, Whisper, and developer frameworks to support phishing, document analysis, and malware development. The activity is tied to the ongoing Operation GitPower campaign, which uses GitHub as a command channel in an LNK-to-PowerShell infection chain and has distributed AsyncRAT payloads; no victim-side deployment of the new AI stack was confirmed."
Gia tăng nguy cơ phishing khó phát hiện và tự động hóa phát triển mã độc; cần theo dõi LNK-to-PowerShell và GitHub C2 thay vì chỉ kiểm tra nội dung email.
Có thể làm tăng chi phí giám sát và ứng phó sự cố, đồng thời rút ngắn thời gian chuẩn bị tấn công vào cơ quan, nghiên cứu và mục tiêu chiến lược.
Nhóm gián điệp mạng Kimsuky của Triều Tiên được cho là đang vận hành một bộ công cụ AI ngoại tuyến trên hạ tầng riêng, thay vì dùng chatbot công khai. Theo báo cáo của Genians, nhóm này đã thử nghiệm hoặc cấu hình các công cụ như Ollama, GPT4All, Msty, Whisper và một số framework phát triển để hỗ trợ phishing, phân tích tài liệu và tự động hóa một phần quy trình phát triển mã độc.
Báo cáo cho biết chưa có bằng chứng cho thấy nhóm đã tự huấn luyện mô hình AI riêng, nhưng các dấu vết như localdocs_v3.db của GPT4All và các thành phần liên quan đến RAG cho thấy họ đang kết nối tài liệu nội bộ với hệ thống AI. Ngoài ra, hạ tầng bị phát hiện còn có LLaMaSharp, Semantic Kernel, Microsoft.Agents.AI và dấu vết của Cursor.
Hoạt động này gắn với chiến dịch Operation GitPower, trong đó GitHub được dùng làm kênh điều khiển trong chuỗi lây nhiễm LNK-to-PowerShell và đã phát tán tải trọng AsyncRAT. Tuy nhiên, báo cáo chưa xác nhận việc bộ công cụ AI mới này đã được triển khai trên máy nạn nhân.
Khuyến nghị cho đội phòng thủ là tăng giám sát LNK, PowerShell, tác vụ theo lịch ẩn, lưu lượng GitHub và hoạt động tải payload, thay vì chỉ dựa vào dấu hiệu lừa đảo bề ngoài.