Gníomhaithe cibearbhagartha: taighde ionsáite le cúnamh IS

Foilsíodh an cás-staidéar seo ar dtús i dtuarascáil OpenAI mhí Feabhra 2025⁠(osclaíonn i bhfuinneog nua).

Chuireamar cosc ar chuntais a léirigh gníomhaíocht a d’fhéadfadh a bheith bainteach le gníomhaithe bagartha atá cleamhnaithe le Daon-Phoblacht Dhaonlathach na Cóiré (DPRK) agus ar tuairiscíodh go poiblí fúthu. Bhí cuid de na cuntais seo páirteach i ngníomhaíocht lenar bhain TTPanna a bhí ag teacht le grúpa bagartha ar a dtugtar VELVET CHOLLIMA (ar a dtugtar Kimsuky, Emerald Sleet freisin)⁠(osclaíonn i bhfuinneog nua), agus d’fhéadfadh cuntais eile a bheith bainteach le gníomhaí a mheas foinse inchreidte a bheith nasctha le STARDUST CHOLLIMA (ar a dtugtar APT38, Sapphire Sleet freisin)⁠(osclaíonn i bhfuinneog nua). Bhraiteamar na cuntais seo tar éis dúinn leid a fháil ó chomhpháirtí iontaofa sa tionscal.

Bhain na cuntais ar cuireadh cosc orthu úsáid as ár n-uirlisí den chuid is mó chun faisnéis a lorg ar dócha go raibh baint aici le huirlisí nó oibríochtaí cibearionsáite. Léirigh siad suim freisin in ábhair a bhain le criptea-airgeadra, ar dócha go raibh baint acu le gníomhaíochtaí ar mhaithe le brabús airgeadais. Is gnách do ghrúpaí bagartha a bhaineann le DPRK an meascán seo de ghníomhaíocht airgeadais agus chibearghníomhaíocht.

D’úsáid na gníomhaithe ár samhlacha chun cabhair a fháil le códú agus dífhabhtú, agus chun taighde a dhéanamh ar chód foinse oscailte a bhain le slándáil. Áiríodh leis seo cúnamh le dífhabhtú agus forbairt uirlisí agus cód a bhí ar fáil go poiblí agus a d’fhéadfaí a úsáid le haghaidh ionsaithe brúidiúla ar an bPrótacal Deisce Cianda (RDP), chomh maith le cúnamh maidir le húsáid Uirlisí Cianriaracháin (RATanna) foinse oscailte.

Agus suíomhanna agus teicnící pointí insínteachta uath-thosaithe (ASEP) do MacOS á ndífhabhtú aige, nocht an gníomhaí URLanna ullmhúcháin do dhénárthaigh (comhaid inrite tiomsaithe) nárbh eol do dhíoltóirí slándála iad ag an am, de réir dealraimh. Chuireamar na URLanna ullmhúcháin faoi bhráid seirbhís scanadh ar líne chun iad a roinnt leis an bpobal slándála, agus tá roinnt díoltóirí anois in ann na dénárthaigh a bhrath go hiontaofa, rud a thugann cosaint d’íospartaigh ionchasacha.

Taispeántar thíos sampla den ghníomhaíocht ar mapáladh í chuig síntí ar théama LLM a moladh roimhe seo don Chreat MITRE ATT&CK^®⁠(osclaíonn i bhfuinneog nua):

• Ceisteanna faoi leochaileachtaí i bhfeidhmchláir éagsúla: taiscéalaíocht bunaithe ar LLM.

• Cliant RDP bunaithe ar C# a fhorbairt agus fadhbanna leis a réiteach chun ionsaithe brúidiúla a chumasú: Forbairt le Cúnamh LLM.

• Cód a iarraidh chun rabhaidh slándála a sheachaint le haghaidh rochtain neamhúdaraithe RDP: Forbairt le Cúnamh LLM.

• An iliomad scripteanna PowerShell a iarraidh le haghaidh naisc RDP, uaslódáil agus íoslódáil comhad, cód a rith ón gcuimhne agus ábhar HTML a cheilt: Teicnící Scriptithe Feabhsaithe ag LLM; Seachaint Braite Aimhrialtachtaí Feabhsaithe ag LLM.

• Cruthú agus imscaradh pálastaí ceilte lena rith a phlé: Dearadh Pálasta Optamaithe ag LLM.

• Modhanna a lorg chun fioscaireacht spriocdhírithe agus innealtóireacht shóisialta a dhéanamh ar infheisteoirí agus trádálaithe criptea-airgeadra, chomh maith le hábhar fioscaireachta níos ginearálta: Innealtóireacht Shóisialta le Tacaíocht LLM.

• Ríomhphoist agus fógraí fioscaireachta a cheapadh chun úsáideoirí a ionramháil le go nochtfaidís faisnéis íogair: Innealtóireacht Shóisialta le Tacaíocht LLM.

• Taighde ar Uirlisí Cianriaracháin (RATanna) foinse oscailte: Gníomhaíocht Iar-Chomhghéillte le Cúnamh LLM.

Bhí leideanna agus fiosruithe an ghníomhaí bunaithe den chuid is mó ar fhaisnéis foinse oscailte a bhí ann cheana, agus níor chuir na freagraí a ghin an tsamhail aon chumais nua ar fáil nó dhiúltaigh siad freagra a thabhairt. Chuireamar cosc ar na cuntais a bhain leis an ngníomhaí bagartha agus roinneamar a bpálastaí leis an bpobal slándála chun cur isteach tuilleadh ar a gcuid oibríochtaí.