🚨 Три локальные ИИ-среды нашли в инфраструктуре северокорейской группы Kimsuky
Южнокорейская
Genians разобрала свежую кампанию против криптовалютных и финансовых компаний. Это не облачный чат-бот, а модели на своих машинах.
Что нашли в инфраструктуре:
• Ollama, GPT4All и Msty — работают без интернета, значит ни фильтров, ни журналов запросов на стороне поставщика
• обвязку для поиска по документам, чтобы модель отвечала по украденным файлам
• помощника для написания кода, распознавание речи, управление через Git и загрузчик AsyncRAT
Вход в жертву прежний: письмо-приманка, в архиве ярлык, дальше сценарий с GitHub и удалённый доступ. Новое — приманки пишет модель, и по языку их больше не отличить.
Genians честно оговаривается: независимого подтверждения по журналам пока нет. Но проверять письмо «на кривой русский» больше не защита.
#безопасность
📈
ByBit: бонус до $30,000 — мой выбор для трейдинга!
🔗 Мои каналы:
Youtube •
X •
LinkedIn •
Instagram