Die nordkoreanische Kimsuky-Hackergruppe hat lokale Werkzeuge für künstliche Intelligenz (KI) eingerichtet und getestet. Sie erforscht, wie sich die Technologie in die Entwicklung von Malware und Angriffsmethoden einbinden lässt, teilte das südkoreanische Cybersecurity-Unternehmen Genians am Montag mit.
Die Gruppe scheint generative KI genutzt zu haben, um Täuschungsdokumente zu erstellen. Genians erklärte, dass Kimsuky Fähigkeiten entwickelt, um bestehende KI-Modelle in ihre Angriffsaktivitäten einzubeziehen.
Einblick in Kimsukys lokale KI-Werkzeuge
Kimsuky ist eine Bedrohungsgruppe, die dem nordkoreanischen Generalbüro für Aufklärung untersteht. Das US-Finanzministerium hat sie 2023 als staatlich kontrollierte Spionageeinheit sanktioniert.
Ermittler fanden Hinweise, dass Kimsuky mehrere Werkzeuge installiert und eingerichtet hatte, um KI-Modelle lokal zu betreiben, darunter Ollama, GPT4All und Msty.
Genians berichtete, dass lokale Verarbeitung das Risiko verringern kann, dass sensible oder gestohlene Daten an externe KI-Dienste gelangen. Die Forscher identifizierten zudem das so genannte retrieval-augmented generation (RAG), wodurch KI-Modelle Informationen aus ausgewählten Dokumenten abrufen können.
Darüber hinaus fanden die Experten von Genians Frameworks für KI-Agenten, Spracherkennungssoftware sowie Cursor, ein KI-gestütztes Programmierwerkzeug, auf zusammenhängender Infrastruktur. Das Unternehmen teilte mit, dass diese Sammlung die Integration von KI in die Entwicklung von Malware, in Datenanalysen und in die Automatisierung von Angriffen unterstützen kann.
„Auf Basis dieser Erkenntnisse wird eingeschätzt, dass der mit der staatlich unterstützten Hackergruppe Kimsuky verbundene Akteur kontinuierlich Wege erforscht hat, KI-Technologien aktiv in reale Bedrohungsaktivitäten einzubinden, einschließlich der Entwicklung von Malware und der Weiterentwicklung von Angriffstechniken, statt sie lediglich auszuprobieren“, heißt es im Bericht.
Folgen Sie uns auf X, um aktuelle Nachrichten sofort zu erhalten
Von Krypto-Ködern bis zur Automatisierung
Die Gruppe nutzte offenbar finanzielle und auf Kryptowährungen bezogene Täuschungsdokumente, die KI-generiert wirkten. Die Dateien ähnelten Berichten über Investitionen.
Weitere mit Nordkorea verbundene Gruppen haben KI mit krypto-bezogenen Angriffen auf Führungskräfte und Ingenieure kombiniert. Laut einer Branchen-Schätzung zu Diebstählen erbeuteten solche Gruppen im Jahr 2025 rund 2,02 Milliarden USD in Kryptowährungen.
Genians nannte zwei mögliche Risiken. Mit RAG könnten aus gestohlenen Dokumenten nützliche Informationen gewonnen werden, während Spracherkennungs-Tools gestohlene Audiodateien in durchsuchbaren Text umwandeln könnten.
Dennoch schätzte Genians, dass sich Kimsukys lokale KI-Aktivitäten weiterhin auf die Forschung und das Sammeln von Wissen konzentrieren, wie die Technologie ihre Operationen unterstützen könnte. Die Experten fanden keine Hinweise darauf, dass die Gruppe eigene KI-Modelle trainiert hat.
Abonnieren Sie unseren YouTube-Kanal, um Einsichten von Branchenführern und Journalisten zu erhalten
