Back www.novinky.cz

Automated Attacks and More Convincing Phishing. North Korean Hackers Use AI

www.novinky.cz • August 10, 2026

Podle analýzy zprovoznila severokorejská skupina nástroje umožňující provozovat a spravovat velké jazykové modely přímo na vlastních počítačích, například Ollama, GPT4All a Msty. Využívá také technologii RAG pro vyhledávání a práci s dokumenty. Díky tomu může zpracovávat citlivá data bez jejich odesílání externím poskytovatelům AI.

Genians v infrastruktuře spojené s kampaní objevila také nástroje pro vývoj takzvaných AI agentů, software pro převod řeči na text a program Cursor, což je kódovací nástroj podporovaný AI. Zjištění podle firmy naznačují, že Kimsuky se snaží AI využít k automatizaci a zefektivnění různých částí svých kybernetických operací.

Genians také uvedla, že objevila podvodné dokumenty zaměřené na finance a kryptoměny, které zřejmě vytvořila AI. Materiály byly podle firmy vytvořeny tak, aby vypadaly jako skutečné investiční zprávy a další běžné pracovní dokumenty.

KLDR již řadu let využívá hackerské skupiny napojené na stát ke špionáži, krádežím peněz a generování příjmů, uvádějí americké a jihokorejské úřady i odborníci na kybernetickou bezpečnost.

Americké ministerstvo financí v roce 2023 uvalilo sankce na skupinu Kimsuky, kterou označilo za kyberšpionážní skupinu kontrolovanou severokorejskou vládou. Podle něj skupina získávala zpravodajské informace na podporu strategických cílů Pchjongjangu.

The full story

This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.

Kimsuky Expands AI Capabilities for Cyberattacks The North Korean hacking group Kimsuky has developed local AI tools to enhance its cyberattack capabilities, as reported by Genians Security Center on August 10, 2026. The group is utilizing large language models (LLMs) such as Ollama and GPT4All, alongside retrieval-augmented generation (RAG) technology, to automate phishing campaigns and analyze stolen data without sending sensitive information to external services. Recent findings indicate that Kimsuky is creating sophisticated phishing lures that mimic legitimate financial documents, making them harder to detect. This marks a shift from previous tactics that primarily relied on reusing stolen documents. The group has been targeting sectors related to finance and cryptocurrency, utilizing AI-generated materials to enhance the effectiveness of its attacks. The U.S. Treasury had previously sanctioned Kimsuky in 2023 for its cyber-espionage activities supporting North Korea's strategic goals. 49 sources 78

Extracted Entities

Automated Attacks and More Convincing Phishing. North Korean Hackers Use AI

The full story

Extracted Entities

APT Groups (1)

Attack Types (1)

Companies (1)

MITRE ATT&CK (1)

Platforms (1)

Tools (2)