La Corea del Nord non usa più solo email di phishing e attacchi a forza bruta per colpire i suoi obiettivi. Diverse società di sicurezza informatica e agenzie governative hanno documentato una svolta preoccupante: i gruppi hacker legati a Pyongyang stanno costruendo strumenti offensivi con l’aiuto dell’intelligenza artificiale generativa, dando vita a una nuova generazione di cyberattacchi AI della Corea del Nord che uniscono velocità automatizzata e capacità di ingegneria sociale sempre più sofisticate. I gruppi Kimsuky, APT45 e Famous Chollima sono stati sorpresi a usare modelli come ChatGPT di OpenAI e Gemini di Google non come semplici assistenti, ma come componenti operative dei loro attacchi.
Summary
Punti chiaveGli hacker nordcoreani passano all’AI generativaMalware su misura costruito con i modelli linguisticiPhishing e ingegneria sociale potenziati dall’AILe firme AI nei principali gruppi hackerHelloDoor, il malware di Kimsuky con le emojiIl prompting ricorsivo di APT45Deepfake e identità false di Famous ChollimaL’allarme di Seul e la minaccia dell’AI agenticaFAQCome usano l’AI i gruppi hacker nordcoreani nei loro attacchi?Cos’è l’AI agentica e perché preoccupa gli esperti?Quale gruppo hacker nordcoreano è stato più attivo contro il settore tecnologico?Quali attività recenti ha condotto Kimsuky usando strumenti AI?
