வட கொரிய ஹேக்கர் குழுவான Kimsuky, இப்போது உள்ளூர் AI கருவிகளை பயன்படுத்தி சைபர் தாக்குதல்களை தானியக்கமாக்குகிறது. திருடப்பட்ட தரவுகளை பகுப்பாய்வு செய்ய இந்த AI-களை பயன்படுத்துவதால், கண்டறிவது கடினமாகிறது. இது சைபர் பாதுகாப்பு துறையில் ஒரு பெரிய அச்சுறுத்தலாக பார்க்கப்படுகிறது.
AI-யால் அதிகரிக்கும் சைபர் அச்சுறுத்தல்:
வட கொரியாவைச் சேர்ந்த 'Kimsuky' என்ற ஹேக்கர் குழு, இப்போது செயற்கை நுண்ணறிவை (AI) பயன்படுத்தி தனது சைபர் தாக்குதல் முறைகளை மாற்றியமைத்துள்ளது. இதுகுறித்து தென் கொரிய சைபர் பாதுகாப்பு நிறுவனமான Genians புதிய அறிக்கை ஒன்றை வெளியிட்டுள்ளது. முன்பு ஃபிஷிங் மின்னஞ்சல்கள் எழுத AI பயன்படுத்தப்பட்ட நிலையில், தற்போது தாக்குதல் உள்கட்டமைப்பில் நேரடியாக AI கருவிகளை Kimsuky குழு ஒருங்கிணைத்துள்ளது.
கண்டறிவது கடினம்:
இந்த குழு Ollama, GPT4All, Msty போன்ற AI கருவிகளை தங்கள் சொந்த சர்வர்களில் இயக்குகிறது. இதனால், தரவுகளை கிளவுட் அல்லது வெளி சர்வர்களுக்கு அனுப்பாமல், உள்ளூரிலேயே திருடப்பட்ட ஆவணங்களை பகுப்பாய்வு செய்யவும், தீம்பொருள் (Malware) உருவாக்கவும், தரவுகளை ஆராயவும் முடிகிறது. இதன் மூலம், பாதுகாப்பு குழுக்களுக்கு எந்தவிதமான டிஜிட்டல் தடயங்களையும் விட்டுவைக்காமல், தாக்குதல்களை மறைமுகமாக நடத்த முடிகிறது. மேலும், AI உதவியுடன் குறியீடு எழுதும் கருவிகளையும் பயன்படுத்துவதால், தீங்கிழைக்கும் மென்பொருட்களின் உருவாக்கமும் வேகமடைகிறது.
சைபர் பாதுகாப்பு துறையில் தாக்கம்:
ஹேக்கர் குழுக்கள் AI-யை பயன்படுத்தி தாக்குதல்களின் வேகத்தையும், அளவையும் அதிகரிக்கும் இந்த மாற்றம், உலக சைபர் பாதுகாப்பு துறைக்கு பெரும் அழுத்தத்தை கொடுத்துள்ளது. ஹேக்கர்கள் தரவுகளை திறமையாக கையாள்வதால், அவர்களால் விரைவாக லாபம் ஈட்ட முடிகிறது. இதன் காரணமாக, அரசாங்கங்களும், தனியார் நிறுவனங்களும் தங்கள் பாதுகாப்பு வரவு செலவு திட்டத்தை (Defensive Budgets) அதிகரிக்க வேண்டிய கட்டாயத்திற்கு தள்ளப்படுகின்றன. தானியங்கி, அதிவேக அச்சுறுத்தல்களை கண்டறியும் கருவிகளுக்கு முன்னுரிமை அளிக்கப்படுகிறது.
கார்ப்பரேட் மற்றும் அரசு தரவுகளுக்கு ஆபத்து:
தரவு திருட்டை தாண்டி, இந்த குழு ஏமாற்றும் நோக்கில் மிகவும் நம்பத்தகுந்த போலி ஆவணங்களையும் (Decoy Documents) உருவாக்க AI-யை பயன்படுத்துகிறது. நிதி அல்லது கிரிப்டோகரன்சி அறிக்கைகள் போன்ற தலைப்புகளில் உருவாக்கப்படும் இந்த கோப்புகள், ஊழியர்களை திறக்க வைத்து, அதன் மூலம் முக்கிய அமைப்புகளுக்குள் நுழைய ஹேக்கர்களுக்கு உதவுகின்றன. குறிப்பாக ஆராய்ச்சி நிறுவனங்கள், அரசாங்க அமைப்புகள், மற்றும் நிதி நிறுவனங்களை குறிவைக்கும் Kimsuky குழுவின் இந்த புதிய மேம்பட்ட உத்தி, உளவு பார்ப்பதற்கும், அறிவுசார் சொத்து திருட்டுக்கும் (Intellectual Property Theft) அதிக ஆபத்தை ஏற்படுத்துகிறது.
புதிய சவால்கள்:
பாரம்பரிய கண்டறிதல் முறைகள் வழக்கமாக வழக்கத்திற்கு மாறான வெளி தரவு போக்குவரத்தை (Unusual External Data Traffic) கண்டறிவதில் கவனம் செலுத்துகின்றன. ஆனால், ஹேக்கர்கள் இப்போது உள்ளூர், ஆஃப்லைன் AI-யை பயன்படுத்துவதால், ஒரு மீறலைக் கண்டறிவது மிகவும் கடினமாகிவிட்டது. முதலீட்டாளர்கள் மற்றும் தொழில் பார்வையாளர்கள், கார்ப்பரேட் சைபர் பாதுகாப்பு செலவினங்களில் ஏற்படும் மாற்றங்களை, குறிப்பாக தானியங்கி, AI-இயக்கப்படும் தீங்கிழைக்கும் செயல்பாடுகளை எதிர்க்கும் மேம்பட்ட பாதுகாப்பு தொழில்நுட்பங்களின் தத்தெடுப்பை தொடர்ந்து கண்காணிக்க வேண்டும்.