北朝鮮ハッカー、AIを悪用し説得力のあるフィッシング文書を大量生成
セキュリティ研究者らは、北朝鮮とつながりのあるKimsukyのハッカーが人工知能を利用し、日常的な業務ファイルに見せかけたフィッシング文書を短時間で大量作成している新たな証拠を発見しました。 「Operation GitPower」と名付けられたこのキャンペーンは、AIで作成した偽装文書と、悪意のあるWindowsシ
タグ: Kimsuky
キムスキー、OpenCode AIエージェントとGitHub PATを悪用する「Operation GitPower」攻撃
北朝鮮系脅威アクター「キムスキー(Kimsuky)」が、悪意あるLNKショートカット、GitHubパーソナルアクセストークン(PAT)による認証を伴うペイロード配信、そしてOpenCodeコーディングエージェントに関連するAI生成おとり文書を組み合わせ、「Operation GitPower」の活動範囲を拡大している
Kimsukyが持続的アクセスのためChrome Remote DesktopとAnyDeskを悪用
北朝鮮の脅威グループKimsukyが、侵害したコンピューターへの侵入経路を複数残しておく手口を身につけました。その一部はごく普通のソフトウェアに偽装されています。ENKI WhiteHatの研究者らは、2026年上半期を通じて活発だった、韓国と日本のユーザーを標的とする一連のフィッシングキャンペー
北朝鮮ハッカー集団Kimsuky、AI生成のChrome拡張機能を悪用しGmailデータを窃取
北朝鮮とつながりを持つ脅威アクターKimsukyが、悪意あるWindowsショートカット、PowerShellペイロード、正規のリモートアクセスソフトウェア、さらにはGmailのメッセージや添付ファイルを窃取するために設計されたとみられるAI生成のChrome拡張機能を組み合わせたスピアフィッシングキャンペーンで、韓
Kimsuky、ローカルAI開発環境を活用しサイバースパイ活動ツールを拡張——「Operation GitPower」
北朝鮮の国家支援型脅威アクターKimsukyが、自前でホストするAI(人工知能)ツールを取り入れる形で、確立済みのスパイ活動の手口を拡張していることが、「Operation GitPower」として追跡されている活動クラスターに関する新たな調査で明らかになりました。 今回のキャンペーンは、これまでと同様にフィッシング
キムスキー、AI支援開発をローカル環境へ移行——Operation GitPowerが明らかに
北朝鮮の脅威アクター「キムスキー(Kimsuky)」が、研究者らが「Operation GitPower」と呼ぶキャンペーンの一環として、ローカルの人工知能ツールをサイバースパイ活動の武器庫に加えていることが分かりました。 この活動では、同グループが常用するスピアフィッシング手法、悪意のあるWindowsショートカッ
QRコード型フィッシング「クイッシング」はいかにして企業のセキュリティ対策をすり抜けるのか
Business Security クイッシングは、従来型フィッシングに代わる手口として急速に広まっています。企業がこのギャップをどう埋めればよいのか、その方法をご紹介します。 「馴染みがあるものは軽視されやすい」とよく言われますが、サイバーセキュリ
北朝鮮のスパイ、AIの悪用を狙いローカルLLMを運用
セキュリティ Kimsuky、フィッシング攻撃をAIで強化 韓国のセキュリ
北朝鮮のハッカー集団、AIを駆使してより巧妙で強力なサイバー攻撃を仕掛けているとの警告
Kimsukyは監視の目を逃れつつ作戦能力を高めるため、ローカル環境で動作するAIツールを使用研究者らは同グループのインフラ全体にわたり、大規模なAI活用による能力構築の動きを観測防御側には、進化するAI活用型脅威を見抜くための挙動ベース検知の導入が求められている北朝鮮のハッカー集団が、生成AI(GenAI)ツー
北朝鮮のハッカー、盗聴した通話や会議の文字起こしにAI活用を模索
北朝鮮とつながりを持つKimsukyのオペレーターたちが、人工知能の活用能力を拡大させていることが明らかになりました。新たに確認された証拠によると、ローカル環境で動作する大規模言語モデル(LLM)の実験を行っているといいます。 検索拡張生成(RAG)、AIエージェント、そして音声からテキストへの変換ツールは、盗聴した
すべての記事を読み込みました