#corea-do-norte — OlimpoSec

risco médioOS-2026-817 · 2026-10-29

Microsoft mapeia adoção avançada de IA generativa por grupos de hackers norte-coreanos

Um relatório da Microsoft Threat Intelligence detalha como vários grupos de ameaça ligados à Coreia do Norte — Jade Sleet, Coral Sleet, Sapphire Sleet, Pearl Sleet, Onyx Sleet e Jasper Sleet — já incorporaram IA generativa em praticamente toda a cadeia de ataque, do reconhecimento à produção de malware. A Microsoft classifica a adoção desses grupos como 'alta', citando uso de ferramentas como Cursor para gerar e refatorar código, mais de 100 PDFs de isca personalizados criados em minutos por um dos grupos, e emprego do framework agentivo de pentest ARTEX em operações desde outubro de 2026. O caso mostra IA sendo usada como ferramenta pelo atacante em múltiplas etapas de campanhas reais, não como tecnologia hipotética.

#threat-intel #corea-do-norte #ia-ofensiva #engenharia-social #malware #agentes-ia

Fonte ↗

risco altoOS-2026-195 · 2026-08-10

Kimsuky monta stack de IA offline em servidores próprios para escalar phishing e desenvolvimento de malware

O grupo de espionagem norte-coreano Kimsuky passou a operar modelos de linguagem localmente em seus próprios servidores — usando Ollama, GPT4All e Msty, além de bibliotecas como LLaMaSharp e Microsoft Semantic Kernel — em vez de depender de chatbots públicos. A empresa sul-coreana Genians, que descobriu a operação, relata uso de RAG sobre documentos e credenciais já roubados, e integração com a campanha em curso "Operation GitPower", que abusa repositórios GitHub como canal de comando.

#apt #kimsuky #phishing-com-ia #malware #llm-local #corea-do-norte

Fonte ↗