北朝鮮のハッカー、盗聴した通話や会議の文字起こしにAI活用を模索

北朝鮮とつながりを持つKimsukyのオペレーターたちが、人工知能の活用能力を拡大させていることが明らかになりました。新たに確認された証拠によると、ローカル環境で動作する大規模言語モデル(LLM)の実験を行っているといいます。

検索拡張生成(RAG)、AIエージェント、そして音声からテキストへの変換ツールは、盗聴した通話や会議、文書の分析を加速させる可能性があります。

今回の作戦でも、Kimsukyが従来から使用しているスピアフィッシングの誘導手口、悪意あるWindowsショートカットファイル、PowerShellローダー、Gitを基盤としたコマンド&コントロール(C2)インフラは維持されています。その一方で、開発・情報収集・分析業務にAIを組み込もうとする動きが強まっていることも判明しました。

最も注目すべき発見は、OpenAIのWhisperに関連するアーカイブ、具体的にはfaster-whisper.7zやwhisper.7zが確認された点です。加えて、音声ファイルからテキストを抽出する方法を解説した韓国語の学習資料も見つかっています。

Whisperは音声認識モデルで、録音された音声を大規模に検索可能なテキストへと変換できます。

研究者らは、このツールが実際に被害者に対して運用された証拠は確認していないとしています。ただし、その存在自体が、侵入時に収集した通話や会議、メディアファイルなどの音声をどう処理するかをこのグループが研究していることを示唆しています。

この能力は、Kimsukyのようなスパイ活動に特化した攻撃者にとって特に有用と考えられます。

文字起こしされた録音はインデックス化・翻訳が可能となり、人名や機微な話題での検索や、AI支援による分析システムへの入力にも活用できます。これにより、大量に窃取した資料をふるいにかける手作業の負担が軽減されます。

Genians社は、この攻撃者について、独自に新たなAIモデルを訓練する段階ではなく、調査と能力獲得の段階にあると評価しています。

このグループのインフラには、Ollama、GPT4All、Mstyという3つのローカルLLM環境の痕跡が残っていました。確認された証拠には、Ollamaの認証キー、GPT4Allのインストールデータ、Msty Studioのコンポーネント、そしてGPT4AllのLocalDocs機能に関連するlocaldocs_v3.dbデータベースが含まれます。

Genians Security Centerの研究者らは、この活動を「Operation GitPower」と名付けられた継続中のキャンペーンに関連付けており、以前確認されていた「FlowerPower」キャンペーンが進化したものと評価しています。

セキュリティコンサルティングサービス

このデータベースが重要である理由は、検索拡張生成(RAG)環境が構成されていることを示している点にあります。RAG環境を使えば、LLMは事前学習した知識だけに頼るのではなく、提供された文書コレクションを用いて質問に回答できるようになります。

攻撃者にとってRAGは、窃取した報告書、電子メール、外交関連資料、認証情報、内部文書を、質問に応答できるナレッジベースへと変換する手段になり得ます。

北朝鮮、AI文字起こしの活用を模索

このインフラには、.NETおよびC#向けのAI開発用パッケージも含まれていました。LLaMaSharp、GPUアクセラレーションのバックエンド、Semantic Kernel、Microsoft Agents AI、LangChainのプロバイダー、そしてOpenAIおよびAzure OpenAIとの連携機能などです。

PDFのメタデータと文書構造を分析した結果、生成AIを用いた自動文書作成環境が使用されたことを示す複数の指標が確認されました。

これらの構成要素を総合すると、ローカルモデルの実行、文書検索、自動化、エージェント開発、外部AIサービスと、広範囲にわたる実験が行われていることがうかがえます。

「Operation GitPower」は現在も、外国の在外公館、軍事・安全保障関連組織、政策・学術コミュニティ、そして仮想資産関連の団体を標的にし続けています。

初期侵入の手口として一般的なのは、正規の書簡、財務文書、イベント資料、調査報告書、支払依頼書などに偽装したLNKファイルを含むZIPアーカイブです。

2026年以降、この攻撃者は投資、仮想資産、ゲーム開発をテーマにした、見た目上AI生成と思われる精巧なおとり文書も使用し、フィッシングの誘導手口をより信憑性の高いものに見せています。

LNKファイルが実行されると、長く難読化されたコマンドライン、独自のBase64デコード処理、文字列分割、そして隠蔽されたPowerShell実行が行われます。

ある事例では、このショートカットが正規のPDFを表示する一方で、水面下ではスケジュールタスクを通じて永続化を確立し、GitHubのRaw Contentサービスから後続のスクリプトをダウンロードしていました。

Gitリポジトリは、スクリプトや設定データのホスティングだけでなく、apple.pngやwolf.pngといった画像ファイルを装ったRC4暗号化済みの.NET製AsyncRATペイロードの配布にも使用されていました。

この攻撃者の特定は、単一の証拠ではなく、運用面と言語面の複数の手がかりによって裏付けられています。

研究者らは、システム製造元を示す文字列「Arirang」、中国語版WPS Officeの痕跡、韓国語のAI学習資料、そして「싸이트」「가입리력」「로출되였는지」といった北朝鮮語特有の言語パターンを確認しています。

これらの指標は、このグループが北朝鮮とつながりを持つとみられる運用環境と一致しています。

防御側は、不審なLNKファイルの実行、異常に長いショートカットの引数、隠蔽されたPowerShell、独自のデコード処理、権限のないスケジュールタスク、GitHubのRaw Contentへのアクセス、想定外のGitHub個人アクセストークンといった挙動を、振る舞いベースで検知することを優先すべきです。

脅威ハンティングチームはまた、暗号化されたペイロードを隠している可能性のある画像風のファイルを検査し、マルウェア配布経路であると同時に堅牢なC2レイヤーでもあるGitベースのインフラを監視すべきです。

アンチウイルス&マルウェア

IOC(侵害指標)

注: IPアドレスおよびドメインは、誤った名前解決やハイパーリンク化を防ぐため、意図的に無害化(defang)されています(例: [.])。実際の値に戻す(re-fang)のは、MISP、VirusTotal、SIEMなど管理された脅威インテリジェンス基盤上でのみ行ってください。

2026年版Agentic SOCバイヤーズガイドをなぜ活用すべきか? 主要8プラットフォームを徹底比較 – 2026年版バイヤーズガイドをダウンロード