Kimsuky sposta il phishing su una catena AI offline
Kimsuky sta trasformando l'AI in una capacità operativa riutilizzabile. Il passaggio conta perché sposta la preparazione di phishing, l'analisi dei dati rubati e parte dello sviluppo di malware fuori dai servizi pubblici, riducendo i segnali che difensori e fornitori possono osservare.
Genians attribuisce al gruppo un stack offline con Ollama, GPT4All e Msty, più test di RAG e raccolta di librerie per integrare modelli e funzioni AI nei propri strumenti. In pratica, i documenti restano dentro l'ambiente dell'operatore e il modello può usarli per produrre bozze, risposte o analisi senza passare da una piattaforma esterna; così si indeboliscono gli indizi classici del phishing, come lingua impacciata e formattazione goffa, e il triage deve guardare all'esecuzione e al comportamento host.
Per i team che seguono il targeting nordcoreano su governo ed education, il punto non è un singolo tool ma una capacità che diventa persistente e difficile da distinguere a vista. Se questo schema matura, l'AI smette di essere un supporto occasionale e diventa parte della catena offensiva stessa.