ఉత్తర కొరియాకు చెందిన కిమ్సుకీ (Kimsuky) అనే హ్యాకింగ్ గ్రూప్, ఇప్పుడు లోకల్ ఆర్టిఫిషియల్ ఇంటెలిజెన్స్ (AI) టూల్స్ను ఉపయోగించి సైబర్ దాడులను మరింత వేగవంతం చేస్తోంది. దొంగిలించిన డేటాను విశ్లేషించడానికి కూడా AIని వాడుతున్నారు. ఈ గ్రూప్ లోకల్ AI మోడల్స్ను ఆఫ్లైన్లో రన్ చేయడం ద్వారా గుర్తించబడకుండా తప్పించుకుంటోంది. ఇది సైబర్ గూఢచర్యం (Cyber-espionage) సామర్థ్యాల్లో భారీ పెరుగుదలను సూచిస్తోంది.
సెక్యూరిటీ రంగంలో సంచలనం రేకెత్తిస్తూ, దక్షిణ కొరియాకు చెందిన సైబర్ సెక్యూరిటీ సంస్థ జెనియన్స్ (Genians) ఒక సంచలన నివేదికను విడుదల చేసింది. ఉత్తర కొరియాకు చెందిన కిమ్సుకీ (Kimsuky) హ్యాకింగ్ గ్రూప్, తమ కార్యకలాపాలను మరింత పటిష్టం చేసుకోవడానికి ఆర్టిఫిషియల్ ఇంటెలిజెన్స్ (AI)ను రంగంలోకి దించింది. గతంలో ఫిషింగ్ ఈమెయిళ్ళు రాయడానికి AIని పరిమితంగా వాడిన ఈ గ్రూప్, ఇప్పుడు తమ అటాక్ ఇన్ఫ్రాస్ట్రక్చర్లో నేరుగా AI టూల్స్ను అనుసంధానం చేస్తోంది.
AI టూల్స్తో వేగవంతమైన సైబర్ దాడులు
ఈ ఆపరేషన్లలో అత్యంత కీలకమైన మార్పు ఏంటంటే, వీరు లోకల్గా హోస్ట్ చేసుకున్న AI మోడల్స్ను వాడుతున్నారు. Ollama, GPT4All, Msty వంటి సాఫ్ట్వేర్లను ఉపయోగించి, ఈ గ్రూప్ తమ సొంత ఇన్ఫ్రాస్ట్రక్చర్లోనే AI టూల్స్ను రన్ చేయగలుగుతోంది. దీనివల్ల, వీరికి బయటి సర్వర్లకు లేదా క్లౌడ్ సర్వీసెస్కు డేటాను పంపాల్సిన అవసరం లేదు. ఈ సెటప్ ద్వారా, దొంగిలించిన డాక్యుమెంట్లను ప్రాసెస్ చేయడం, మాల్వేర్ను అభివృద్ధి చేయడం, డేటాను విశ్లేషించడం వంటివి సెక్యూరిటీ టీమ్లకు ఎలాంటి డిజిటల్ ఫుట్ప్రింట్ లేకుండానే చేయగలుగుతున్నారు. అంతేకాకుండా, AI-సహాయంతో కోడింగ్ టూల్స్ను కూడా వాడుతున్నట్లు గుర్తించారు. ఇది మాల్వేర్ తయారీని మరింత వేగవంతం చేయడానికి ఆటోమేషన్ను వాడుతున్నారని సూచిస్తోంది.
సైబర్ సెక్యూరిటీ రంగంపై ప్రభావం
వ్యాపారాలు, పెట్టుబడిదారులకు ఈ వార్త సైబర్ దాడుల స్వభావం ఎంత వేగంగా మారుతుందో తెలియజేస్తోంది. హ్యాకింగ్ గ్రూపులు దాడుల వేగాన్ని, పరిధిని పెంచడానికి ఆటోమేషన్ను ఆశ్రయిస్తున్నందున, గ్లోబల్ సైబర్ సెక్యూరిటీ పరిశ్రమ కూడా కొత్త ఆవిష్కరణల కోసం ఒత్తిడిని ఎదుర్కోవాల్సి వస్తుంది. దొంగిలించిన సమాచారాన్ని సమర్థవంతంగా ప్రాసెస్ చేయగల సామర్థ్యం అంటే, హ్యాకర్లు గతంలో కంటే వేగంగా డేటా నుండి విలువను రాబట్టగలరు. ఈ తీవ్రత సాధారణంగా ప్రభుత్వాలు, ప్రైవేట్ కార్పొరేషన్లను తమ రక్షణ బడ్జెట్లను పెంచేలా ప్రేరేపిస్తుంది. ఆటోమేటెడ్, హై-స్పీడ్ దాడులను గుర్తించగల టూల్స్కు ప్రాధాన్యత ఇస్తారు.
కార్పొరేట్, ప్రభుత్వ డేటాకు ప్రమాదం
కేవలం డేటా దొంగతనమే కాకుండా, ఈ గ్రూప్ మరింత వాస్తవికంగా కనిపించే డెకాయ్ డాక్యుమెంట్లను రూపొందించడానికి కూడా AIని ఉపయోగిస్తోంది. ఫైనాన్స్ లేదా క్రిప్టోకరెన్సీ నివేదికల థీమ్తో ఉండే ఈ ఫైల్స్, ఉద్యోగులను తెరవడానికి మోసం చేసి, హ్యాకర్లకు సున్నితమైన సిస్టమ్లకు యాక్సెస్ పొందడంలో సహాయపడతాయి. పరిశోధనా సంస్థలు, ప్రభుత్వ సంస్థలు, ఆర్థిక సంస్థలను లక్ష్యంగా చేసుకోవడంలో కిమ్సుకీకి ఉన్న చారిత్రక దృష్టిని బట్టి చూస్తే, ఈ అప్గ్రేడ్ గూఢచర్యం, మేధో సంపత్తి దొంగతనం ప్రమాదాన్ని మరింత పెంచుతుంది.
సంస్థలకు ప్రధాన సవాలు ఏమిటంటే, సాంప్రదాయ గుర్తింపు పద్ధతులు తరచుగా అసాధారణమైన బాహ్య డేటా ట్రాఫిక్ను గుర్తించడంపై ఆధారపడతాయి. ఇప్పుడు హ్యాకర్లు స్థానిక, ఆఫ్లైన్ AIని ఉపయోగిస్తున్నందున, ఒక బ్రీచ్ను గుర్తించడం చాలా కష్టమైంది. భవిష్యత్తులో, కార్పొరేట్ సైబర్ సెక్యూరిటీ ఖర్చుల్లో మార్పు, ముఖ్యంగా ఆటోమేటెడ్, AI-ఆధారిత హానికరమైన కార్యకలాపాలను ఎదుర్కోగల అధునాతన రక్షణాత్మక సాంకేతికతలను స్వీకరించడం పెట్టుబడిదారులు, పరిశ్రమ పరిశీలకులు ట్రాక్ చేయాల్సిన కీలక రంగం.