Nordkorea: Hacker haben KI zum Automatisieren von Angriffen gebaut

Eine nordkoreanische Hackergruppe nutzt zunehmend lokale KI-Modelle, um Cyberangriffe auf westliche Ziele zu automatisieren. Durch den Verzicht auf externe Cloud-Dienste bleiben erbeutete Daten streng geheim und sicher.

Gefahr durch lokale KI-Modelle

Die nordkoreanische Hackergruppe Kimsuky erweitert ihr Arsenal um lokale Modelle für künstliche Intelligenz. Ziel der staatlich unterstützten Angreifer ist es, Cyberattacken auf südkoreanische und westliche Ziele zu automatisieren. Dabei kommen große Sprachmodelle zum Einsatz, die direkt auf den Servern der Hacker laufen. Das schützt gestohlene Daten davor, an externe Dienste abzufließen, und erhöht die operative Sicherheit der Kriminellen enorm.

Bisher nutzten die Angreifer die Technologie vorwiegend, um einfache Textnachrichten zu verfassen. Nun integrieren sie die Systeme tief in ihre Angriffsinfrastruktur. Sie werten erbeutete Dokumente detailliert aus und entwickeln Schadsoftware, um gezielt Regierungsbehörden, Forschungseinrichtungen und den Finanzsektor anzugreifen. Für Sicherheitsteams bedeutet das, dass herkömmliche Erkennungsmethoden oft ins Leere laufen, da die generierten Dokumente sprachlich kaum von echten zu unterscheiden sind.


Wie die südkoreanische Tageszeitung The Chosun berichtet, entdeckten IT-Sicherheitsexperten entsprechende Werkzeuge auf den Servern der Täter. Zu den installierten Programmen gehören freie Open-Source-Modelle wie Ollama, GPT4All und Msty. Diese Tools ermöglichen es den Hackern, fortgeschrittene Funktionen auf eigener Hardware auszuführen, ohne Spuren im Internet zu hinterlassen.

Um die enormen Mengen an gestohlenen Informationen effizient zu durchsuchen, nutzt Kimsuky eine Technik namens Retrieval-Augmented Generation. Diese verknüpft das Sprachmodell mit einer externen Datenbank. So können die Hacker interne Unternehmensdokumente oder sensible Finanzdaten einspeisen, um blitzschnell an Passwörter, Zugangscodes oder Kontoinformationen zu gelangen.

KI-Agenten und Krypto-Betrug

Neben der reinen Datenanalyse baut die Gruppe eine Umgebung für autonome Agenten auf. Diese Programme sollen in der Lage sein, mehrere komplexe Aufgaben völlig selbstständig auszuführen und auf Abweichungen zu reagieren. Die Entwickler der Hackergruppe verwenden zudem spezielle Werkzeuge wie Cursor, um das Schreiben von schädlichem Programmcode signifikant zu beschleunigen.

Die Angreifer konzentrieren sich derzeit stark auf den Sektor der Kryptowährungen. Die lokale künstliche Intelligenz hilft ihnen bei der Erstellung authentisch wirkender Anlageberichte und bei der professionellen Fälschung von Finanzdokumenten. Zudem generieren die Hacker damit passgenaue Texte für großangelegte Phishing-Kampagnen.

Wie bewertet ihr die Gefahr durch lokal betriebene KI-Modelle bei Cyberangriffen? Schreibt uns eure Meinung zu dem Thema gerne direkt unten in die Kommentare!


Siehe auch: