Kimsuky avanza con AI
Resumen rápido
El grupo de hackers norcoreano Kimsuky ha desarrollado una infraestructura de inteligencia artificial (AI) offline para mejorar sus campañas de phishing y automatizar el desarrollo de malware. Esto marca un nuevo nivel de sofisticación en sus operaciones cibernéticas.
Los hackers estatales de Corea del Norte han dado un paso adelante en su capacidad para llevar a cabo operaciones cibernéticas avanzadas. Según un informe de la firma de seguridad surcoreana Genians, Kimsuky ha comenzado a ejecutar inteligencia artificial de forma offline en sus propios servidores. Esto les permite conectar herramientas de búsqueda de documentos con archivos en su posesión y recopilar componentes de software necesarios para integrar AI en su malware.
Esta evolución en las capacidades de Kimsuky sugiere que los grupos de hackers estatales están buscando formas más eficientes y efectivas de llevar a cabo sus operaciones, incluyendo el uso de tecnologías de vanguardia como la inteligencia artificial.
¿Estás cubierto en DefensOps? Nuestra plataforma ofrece cobertura genérica a través de nuestro motor de correlación, incluso en el plan Essential. Aunque no hay técnicas MITRE específicas asignadas a este tipo de amenazas, nuestra solución está diseñada para detectar y alertar sobre actividades sospechosas. Para más información sobre cómo proteger tu organización contra amenazas emergentes como esta, visita nuestra página de precios o solicita una demo.
¿Estás cubierto en DefensOps?
DefensOps detecta esta amenaza desde el plan Essential.
- Cobertura genérica vía motor de correlación · plan Essential
Protege tu organización con DefensOps
SIEM, detección gestionada y respuesta. Descubre cómo cubrimos amenazas como esta.