Halis-wadayaasha internetka: baarista duullaanka oo AI caawisay
OpenAI waxay xannibtay akoonno laga yaabo inay xiriir la leeyihiin halis-wadayaal DPRK raacsan oo si guud looga warbixiyey, kuwaas oo AI u adeegsanayey baarista qalabka duullaanka, phishing, malware iyo bartilmaameedsiga lacagaha dhijitaalka ah.
Daraasaddan kiis waxaa markii hore lagu daabacay warbixintii OpenAI ee Febraayo 2025(ku furmaa daaqad cusub).
Halis-wadaha
Waxaan xannibnay akoonno muujiyey dhaqdhaqaaq laga yaabo inuu la xiriiro halis-wadayaal raacsan Jamhuuriyadda Dimuqraadiga ah ee Dadka Kuuriya (DPRK) oo si guud looga warbixiyey. Qaar ka mid ah akoonnadan waxay sameeyeen dhaqdhaqaaq ay ku jireen TTP-yo waafaqsan koox halis-wadayaal ah oo loo yaqaan VELVET CHOLLIMA (oo sidoo kale loo yaqaan Kimsuky, Emerald Sleet)(ku furmaa daaqad cusub), halka akoonno kale laga yaabo inay xiriir la lahaayeen halis-wade ay ilo lagu kalsoon yahay ku qiimeeyeen inuu ku xiran yahay STARDUST CHOLLIMA (oo sidoo kale loo yaqaan APT38, Sapphire Sleet)(ku furmaa daaqad cusub). Waxaan akoonnadan ku ogaannay xog naga soo gaartay shuraako lagu kalsoon yahay oo ka tirsan warshadaha.
Hab-dhaqanka
Akoonnada la xannibay waxay qalabkayaga inta badan u adeegsanayeen raadinta macluumaad ay u badan tahay inuu la xiriiro qalabka ama hawlgallada duullaanka internetka. Waxay sidoo kale danaynayeen mawduucyada la xiriira lacagaha dhijitaalka ah, taas oo ay u badan tahay inay ku xirnayd hawlo dhaqaale lagu doonayey. Isku-darkan hawlaha dhaqaale iyo kuwa internetku wuxuu caadi u yahay kooxaha halis-wadayaasha ah ee lala xiriiriyo DPRK.
Jawaabaha
Halis-wadayaashu waxay noocyadayada u adeegsadeen caawinta qorista iyo cilad-bixinta koodhka, iyo baarista koodh il-furan oo amniga la xiriira. Tan waxaa ka mid ahaa caawinta cilad-bixinta iyo horumarinta qalab iyo koodh si guud loo heli karo oo loo adeegsan karo weerarrada isku-dayga xooggan ee Remote Desktop Protocol (RDP), iyo sidoo kale caawinta adeegsiga qalabka il-furan ee maamulka fog (RAT).
Intii lagu jiray cilad-bixinta goobaha iyo farsamooyinka barta fidinta ee iskeed u bilaabata (ASEP) ee MacOS, halis-waduhu wuxuu shaaciyey URL-yo lagu diyaariyey faylal binary ah (faylal la soo ururiyey oo la fulin karo), kuwaas oo u muuqday in aanay xilligaas aqoon shirkadaha amnigu. Waxaan URL-yada diyaarinta u gudbinnay adeeg baaritaan oo onlayn ah si loo fududeeyo in lala wadaago bulshada amniga; hadda shirkado badan ayaa si la isku hallayn karo u aqoonsada faylashaas binary-ga ah, taas oo ilaalin siinaysa dhibbanayaasha suurtagalka ah.
Hoos waxaa ku qoran muunad dhaqdhaqaaq ah oo lagu waafajiyey kordhinnadii hore loogu soo jeediyey LLM (Qaabka Luuqadda Ballaaran) ee Qaab-dhismeedka MITRE ATT&CK®(ku furmaa daaqad cusub):
Weydiinta nuglaanshaha barnaamijyo kala duwan: sahan ay hagayso LLM (Qaabka Luuqadda Ballaaran).
Horumarinta iyo cilad-bixinta macmiil RDP ah oo ku dhisan C# si loo suurtageliyo weerarro isku-day xooggan ah: Horumarin ay Caawisay LLM (Qaabka Luuqadda Ballaaran).
Codsashada koodh lagaga gudbo digniinaha amniga si RDP loogu galo fasax la'aan: Horumarin ay Caawisay LLM (Qaabka Luuqadda Ballaaran).
Codsashada qoraallo badan oo PowerShell ah oo loogu talagalay xiriirrada RDP, rarista iyo soo-dejinta faylasha, fulinta koodhka xusuusta dhexdeeda, iyo qarinta nuxurka HTML: Farsamooyin Qoraal oo ay Xoojisay LLM (Qaabka Luuqadda Ballaaran); Ka Fogaanshaha Ogaanshaha Cilladaha oo ay Xoojisay LLM (Qaabka Luuqadda Ballaaran).
Ka wada-hadalka samaynta iyo hawlgelinta xirmooyin qarsoon oo la fulinayo: Samaynta Xirmooyin ay Hagaajisay LLM (Qaabka Luuqadda Ballaaran).
Raadinta habab lagu sameeyo phishing bartilmaameed leh iyo marin-habaabin bulsheed oo ka dhan ah maalgashadayaasha iyo ganacsatada lacagaha dhijitaalka ah, iyo sidoo kale nuxur phishing oo guud: Marin-habaabin Bulsheed oo ay Taageertay LLM (Qaabka Luuqadda Ballaaran).
Diyaarinta iimayllo iyo ogeysiisyo phishing ah si isticmaalayaasha loogu khiyaaneeyo inay bixiyaan macluumaad xasaasi ah: Marin-habaabin Bulsheed oo ay Taageertay LLM (Qaabka Luuqadda Ballaaran).
Baarista qalabka il-furan ee maamulka fog (RAT): Hawlo Jabsashada ka Dambeeya oo ay Caawisay LLM (Qaabka Luuqadda Ballaaran).
Saamaynta
Dardaarannada iyo weydiimaha halis-waduhu waxay inta badan ku salaysnaayeen macluumaad il-furan oo hore u jiray, jawaabihii noocu bixiyeyna ma keenin awood cusub ama waxay ahaayeen diidmo jawaab-bixin. Waxaan xannibnay akoonnadii lala xiriiriyey halis-wadaha, xirmooyinkoodiina waxaan la wadaagnay bulshada amniga si aan u sii carqaladaynno hawlgalladooda.