Досье kimsuky-chatgpt-military-idИИ-операции госакторовЮжная Корея
Kimsuky использует поддельное с помощью ChatGPT южнокорейское военное удостоверение в целевом фишинге
Genians обнаружила, что северокорейская Kimsuky прикладывала сгенерированные ИИ дипфейк-черновики военных удостоверений к фишинговым письмам, которые доставляли вредоносное ПО исследователям, активистам и журналистам.
СредняяАтака с помощью ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 15 сен. 2025
- Локация
- Южная Корея
- Цель
- Южнокорейские исследователи, связанные с оборонной сферой
- Критичность
- Средняя
- Инициатор
- Kimsuky (спонсируемая государством северокорейская группа, также известная как APT43)
- Тип субъекта
- Государственный
- Сектор
- Оборона и безопасность
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Genians обнаружила, что северокорейская Kimsuky прикладывала сгенерированные ИИ дипфейк-черновики военных удостоверений к фишинговым письмам, которые доставляли вредоносное ПО исследователям, активистам и журналистам.
Последствия: Вредоносное ПО доставлено исследователям в оборонной сфере, активистам и журналистам в Южной Корее; число успешных заражений не раскрывалось
Кто стоит за инцидентом
Субъект: Kimsuky (спонсируемая государством северокорейская группа, также известная как APT43)
Атрибуция: Атрибутирована Genians Security Center на основе пересечений инфраструктуры и инструментария с известными кампаниями Kimsuky
Мотив: Шпионаж против южнокорейских целей в оборонной сфере, исследовательском сообществе, среди активистов и журналистов
Как это произошло
Вектор атаки: Целевой фишинг с поддельного оборонного домена с вложением Government_ID_Draft.zip, ярлык в котором запускал обфусцированный PowerShell для загрузки вредоносного ПО и сгенерированного ChatGPT изображения фальшивого военного удостоверения
Первопричина: Ограничения генерации изображений обойдены путём оформления промптов как законных образцов дизайна; цели доверяли приманке в виде официально выглядящего удостоверения
Хронология
- Южнокорейским целям отправлены фишинговые письма с вложением в виде дипфейк-военного удостоверения
- Genians публикует анализ, приписывающий кампанию Kimsuky; об этом сообщают The Record и The Register
Реагирование
Genians опубликовала IOC и рекомендации по обнаружению; публичной реакции OpenAI, относящейся именно к этой кампании, не было
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- The Record therecord.media
- Genians genians.com
- The Register theregister.com
Цитировать это досье
Kimsuky использует поддельное с помощью ChatGPT южнокорейское военное удостоверение в целевом фишинге. AI Threat Watch, досье kimsuky-chatgpt-military-id, 15 сен. 2025. https://aithreat.io/ru/cases/kimsuky-chatgpt-military-id/
Постоянная ссылка: https://aithreat.io/ru/cases/kimsuky-chatgpt-military-id/