Kelompok Peretasan Kimsuky dan Pengembangan AI Lokal
Kelompok peretasan yang terkait dengan Korea Utara, Kimsuky, telah mengembangkan tiga lingkungan AI lokal sebagai bagian dari persiapan untuk serangan siber yang menargetkan perusahaan cryptocurrency dan keuangan, menurut penelitian keamanan siber terbaru. Genians, sebuah perusahaan keamanan siber asal Korea Selatan, mengungkapkan dalam laporan yang dirilis pada hari Senin bahwa mereka menemukan bukti bahwa Kimsuky mengoperasikan lingkungan model bahasa besar lokal melalui Ollama, GPT4All, dan Msty.
Akses dan Keuntungan dari AI Lokal
Hal ini memberikan kelompok tersebut akses ke alat AI yang dapat beroperasi tanpa bergantung pada layanan cloud eksternal. Menjalankan model secara lokal memungkinkan operator untuk melakukan kueri tanpa mengirimkan informasi sensitif tentang serangan kepada penyedia AI pihak ketiga. Penelitian tersebut juga menunjukkan bahwa lingkungan ini mendukung generasi yang ditingkatkan dengan pengambilan, yang dapat menghubungkan model AI dengan informasi tambahan yang disediakan oleh operatornya.
Penggunaan Teknologi Open-Source
Selain tiga lingkungan tersebut, para peneliti menemukan pustaka dan kerangka kerja yang dapat menyematkan model bahasa ke dalam perangkat lunak kustom. Kimsuky juga telah mengumpulkan asisten pengkodean AI, Cursor, dan alat pengubah suara menjadi teks saat mereka menyusun infrastruktur AI mereka. Alih-alih mengembangkan model AI baru, aktivitas yang diperiksa oleh Genians berfokus pada memanfaatkan teknologi open-source yang ada untuk pengembangan malware, analisis data, dan otomatisasi serangan.
Strategi Phishing dan Operasi Terkait
Kimsuky juga terus menggunakan AI generatif untuk menyiapkan materi phishing yang berfokus pada cryptocurrency, strategi investasi, dan layanan fintech. Para peneliti mengidentifikasi dokumen yang dipoles yang sangat mirip dengan materi yang terkait dengan platform investasi bertenaga AI asal Korea. File-file tersebut menggunakan bahasa alami, format yang konsisten, dan elemen desain profesional yang dikaitkan oleh perusahaan keamanan siber dengan konten yang dihasilkan oleh AI.
Materi semacam itu memberikan penggunaan lain untuk infrastruktur AI kelompok tersebut di luar pengkodean dan pemrosesan data.
Operasi Terkait Korea Utara
Temuan ini menambah Kimsuky ke dalam serangkaian operasi yang terkait dengan Korea Utara yang menggunakan metode teknis dan rekayasa sosial yang lebih baru terhadap industri cryptocurrency. Pada bulan Juli, perusahaan keamanan siber JUMPSEC melaporkan bahwa BlueNoroff, kelompok lain yang terkait dengan Korea Utara, sedang mengoperasikan rapat Zoom dan Microsoft Teams palsu yang memprofil pengguna cryptocurrency sebelum malware disampaikan.
Ancaman dari Dalam Perusahaan Crypto
Operasi Korea Utara juga telah berusaha mendapatkan akses dari dalam perusahaan crypto daripada hanya mengandalkan phishing atau malware. Pada bulan Juli, Consensys sementara menghentikan rilis produk setelah menemukan bahwa seorang konsultan yang terkait dengan Korea Utara telah mendapatkan akses ke sistemnya selama sekitar satu bulan.
Kerugian dan Pencurian Cryptocurrency
Pengembangan infrastruktur serangan yang dibantu AI datang setelah kelompok peretasan Korea Utara mencuri sekitar $2,02 miliar dalam cryptocurrency selama tahun 2025, menurut data Chainalysis. Sebagian besar kerugian tahun ini berasal dari serangan Februari 2025 terhadap Bybit, di mana lebih dari 400.000 Ether dan Ether yang dipertaruhkan senilai sekitar $1,5 miliar dicuri.
Peringatan tentang AI dalam Keamanan Siber
Para peneliti juga telah memperingatkan bahwa AI dapat mengurangi waktu yang dibutuhkan penyerang untuk mengidentifikasi kelemahan dalam perangkat lunak. Salah satu eksploitasi dompet perangkat keras Coldcard Bitcoin senilai $100 juta juga dicurigai berasal dari kerentanan yang tidak jelas yang ditemukan dengan AI.
Secara terpisah, operator Korea Utara terus menggunakan phishing, pekerja jarak jauh palsu, dan identitas online yang dikompromikan, sementara penelitian terbaru dari Genians menunjukkan Kimsuky mempersiapkan model AI lokal untuk pengembangan malware, analisis data, dan otomatisasi serangan.
