خبر کامل
هکرهای کره‌شمالی با هوش مصنوعی و رمزنگاری پسا-کوانتومی حملات خود را پنهان می‌کنند
هکرهای کره‌شمالی با بهره‌گیری از پیشرفته‌ترین ابزارهای فناوری، سطح جدیدی از تهدیدات سایبری را علیه سازمان‌های جهانی ایجاد کرده‌اند. این گروه با ترکیب هوش مصنوعی و رمزنگاری‌های پیشرفته، تلاش می‌کند تا اثرات حملات خود را از دید سیستم‌های امنیتی پنهان کند.
استفاده از هوش مصنوعی در مهندسی اجتماعی
گروه هکری لازاروس که به دولت کره شمالی وابسته است، در کمپین‌های اخیر خود از قابلیت‌های هوش مصنوعی برای طراحی حملات فیشینگ بسیار دقیق استفاده می‌کند. این مهاجمان با ایجاد وب‌سایت‌های جعلی در بسترهایی مانند GitHub Pages، قربانیان را با استفاده از رزومه‌ها و نمونه‌کارهای تولید شده توسط هوش مصنوعی فریب می‌دهند.
بررسی‌های انجام شده نشان می‌دهد که این گروه از محتواهای واقع‌گرایانه برای جذب کاربران هدف استفاده می‌کند. به عنوان مثال، شناسایی شده است که آن‌ها از تصاویر ساخته شده توسط هوش مصنوعی برای ساخت پروفایل‌های جعلی در حوزه طراحی و مهندسی بهره می‌برند تا اعتماد قربانیان را جلب کنند.
رمزنگاری پسا-کوانتومی و مقابله با تهدیدات آینده
یکی از جدی‌ترین تحولات در تاکتیک‌های هکرهای کره‌شمالی، ورود به حوزه رمزنگاری پسا-کوانتومی (PQC) است. این گروه با استفاده از مکانیزم تبادل کلید ML-KEM-1024، تلاش می‌کند تا داده‌های مربوط به بدافزارهای خود را در برابر رمزگشایی‌های احتمالی توسط کامپیوترهای کوانتومی در آینده ایمن سازد.
"این رویکرد نشان‌دهنده آینده‌نگری هکرهای کره‌شمالی است که می‌خواهند با استراتژی جمع‌آوری داده‌ها و رمزگشایی در آینده، از سیستم‌های امنیتی پیشی بگیرند."
این انتقال سریع به استانداردهای جدید، تنها چند هفته پس از نهایی شدن پروتکل‌های NIST صورت گرفته است که نشان‌دهنده سرعت بالای عملیاتی این گروه است. هدف اصلی این اقدام، محافظت از ترافیک انتقال پی‌لودها (Payload) در برابر تحلیل‌های امنیتی است.
جزئیات عملیات FlashHole و اهداف استراتژیک
در جریان عملیات موسوم به Operation FlashHole، چندین شرکت کلیدی در بخش‌های زیر در کره جنوبی هدف قرار گرفته‌اند:
- بخش تولید و توسعه نرم‌افزار
- صنعت ساخت‌وساز و زیرساخت
- شبکه‌های مخابراتی و ارتباطات
محققان امنیتی معتقدند تمرکز بر شرکت‌های نرم‌افزاری با هدف دستیابی به کدهای منبع و شناسایی آسیب‌پذیری‌های روز صفر (Zero-day) انجام می‌شود. این استراتژی به آن‌ها اجازه می‌دهد تا مسیرهای نفوذ جدیدی را برای حملات گسترده‌تر در آینده باز کنند.
در نهایت، ظهور هکرهای کره‌شمالی با استفاده از فناوری‌های آینده‌نگرانه، ضرورت بازنگری در استانداردهای امنیتی جهانی را بیش از پیش نمایان می‌کند. سازمان‌ها باید خود را برای مقابله با حملاتی که از هوش مصنوعی و رمزنگاری‌های پیشرفته استفاده می‌کنند، آماده سازند.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
