Investigadores de Genians observaron que el grupo Kimsuky configura entornos locales de modelos de lenguaje con Ollama, GPT4All y Msty. 1The RegisterNorth Korean spies are running local LLMs to cause AI mischief10 ago, 13:232The Hacker NewsKimsuky Builds Offline AI Stack to Boost Phishing and Automate Malware Development10 ago, 09:193techradar.comExperts warn North Korean hackers are increasingly using AI to build smarter and more devious cyberattacks10 ago, 07:25

También usan herramientas como Cursor y sistemas RAG para búsqueda de documentos. Esta operación local impide que los datos sean enviados a la nube y expuestos a monitoreo. 1The RegisterNorth Korean spies are running local LLMs to cause AI mischief10 ago, 13:233techradar.comExperts warn North Korean hackers are increasingly using AI to build smarter and more devious cyberattacks10 ago, 07:25

Kimsuky opera bajo el Reconnaissance General Bureau y ha realizado durante años phishing contra agencias gubernamentales, think tanks y académicos. 1The RegisterNorth Korean spies are running local LLMs to cause AI mischief10 ago, 13:23

Genians no halló evidencia de que el grupo haya entrenado un modelo propio; está en una etapa de investigación y ensamblaje de herramientas existentes. Los correos maliciosos incluyen archivos ZIP con LNK que ejecutan PowerShell y emplean ofuscación como Base64. 2The Hacker NewsKimsuky Builds Offline AI Stack to Boost Phishing and Automate Malware Development10 ago, 09:191The RegisterNorth Korean spies are running local LLMs to cause AI mischief10 ago, 13:23

Los expertos advierten que estos avances permiten ataques más rápidos de preparar y más difíciles de detectar. 2The Hacker NewsKimsuky Builds Offline AI Stack to Boost Phishing and Automate Malware Development10 ago, 09:19

Genians recomienda a los defensores correlacionar la ejecución de LNK, PowerShell, tareas programadas ocultas y tráfico a GitHub en lugar de confiar en la apariencia del señuelo. La firma insta a adoptar detección basada en comportamiento para enfrentar estas amenazas en evolución. 2The Hacker NewsKimsuky Builds Offline AI Stack to Boost Phishing and Automate Malware Development10 ago, 09:193techradar.comExperts warn North Korean hackers are increasingly using AI to build smarter and more devious cyberattacks10 ago, 07:25