Kuzey Koreli Hacker Grubu Kimsuky, Siber Saldırılar İçin Yerel Yapay Zeka Araçları Geliştiriyor

Kuzey Kore bağlantılı ünlü hacker grubu Kimsuky'nin, siber operasyonlarını bir üst seviyeye taşımak için yapay zeka tabanlı özel araçlar geliştirdiği tespit edildi. Güney Kore merkezli siber güvenlik şirketi Genians tarafından yayımlanan yeni bir rapora göre, grup artık sadece oltalama mesajları yazmakla kalmıyor; aynı zamanda yerel olarak çalışan dil modelleri (LLM) inşa ediyor.

Yerel LLM ve RAG Teknolojisi Kullanımı

Genians araştırmacıları, Kimsuky ile bağlantılı sunucu altyapılarında Ollama, GPT4All ve Msty gibi popüler büyük dil modeli araçlarının izlerine rastladı. Saldırganların en dikkat çeken hamlesi ise, ele geçirdikleri belgeler üzerinde derinlemesine arama yapabilmek için RAG (Retrieval-Augmented Generation) teknolojisini sistemlerine entegre etmeleri oldu.

Bu yerel altyapı sayesinde hackerlar, çaldıkları hassas verileri analiz etmek için harici yapay zeka servislerine (örneğin OpenAI API'lerine) veri göndermek zorunda kalmıyor. Böylece, çalınan bilgilerin üçüncü parti sunucularda iz bırakmadan, tamamen kapalı bir sistem içinde işlenmesi ve sınıflandırılması mümkün hale geliyor.

Kripto Para ve Finans Odaklı Sosyal Mühendislik

Geliştirilen yapay zeka araçlarının kullanım alanı sadece veri analiziyle sınırlı değil. Rapor, Kimsuky'nin üretken yapay zekayı kötü amaçlı yazılım (malware) geliştirme ve siber saldırı süreçlerini otomatikleştirme amacıyla da test ettiğini gösteriyor.

Ayrıca, Genians uzmanları finans ve kripto para temalı, yapay zeka ile üretilmiş son derece gerçekçi sahte belgeler ele geçirdi. Meşru yatırım raporlarını ve kurumsal iş evraklarını kusursuz bir şekilde taklit eden bu dosyalar, hedeflenen kurbanların güvenini kazanarak sosyal mühendislik operasyonlarının başarı oranını artırmak için özel olarak tasarlanıyor.

Yıllardır Kuzey Kore devletinin çıkarları doğrultusunda hareket eden Kimsuky; casusluk, finansal hırsızlık ve rejime gelir sağlama amacıyla küresel çapta operasyonlar yürütüyor. Yapay zekanın bu tür devlet destekli aktörlerin cephaneliğine eklenmesi, küresel siber güvenlik uzmanları için yeni ve zorlu bir dönemin habercisi olarak değerlendiriliyor.

--- **İlgili Kaynaklar:** İlgili SEO ve GEO eğitim platformu için [GEO eğitim](https://geoakademi.com) platformuna göz atabilirsiniz.