Досье openai-dprk-korean-c2-phishingИИ-операции госакторовЮжная Корея
Связанный с Северной Кореей кластер использовал ChatGPT для создания C2-инструментария в фишинге против дипломатов Сеула
Корейскоязычные учётные записи, связанные с известными фишинговыми кампаниями КНДР против южнокорейских дипломатов, использовали ChatGPT для разработки C2-вредоносного ПО, расширений для macOS, конфигураций VPN для Windows Server и инструментов кражи учётных данных.
ВысокаяАтака с помощью ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 7 окт. 2025
- Локация
- Южная Корея
- Цель
- Южнокорейские дипломатические структуры
- Критичность
- Высокая
- Инициатор
- Связанный с Северной Кореей фишинговый кластер
- Тип субъекта
- Государственный
- Сектор
- Государство и госсектор
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Корейскоязычные учётные записи, связанные с известными фишинговыми кампаниями КНДР против южнокорейских дипломатов, использовали ChatGPT для разработки C2-вредоносного ПО, расширений для macOS, конфигураций VPN для Windows Server и инструментов кражи учётных данных.
Последствия: Инструментарий для активной дипломатической фишинговой кампании; компрометации жертв не подсчитаны.
Кто стоит за инцидентом
Субъект: Связанный с Северной Кореей фишинговый кластер
Атрибуция: OpenAI сопоставила кластер с публично описанными кампаниями КНДР против южнокорейских дипломатических целей.
Мотив: Шпионаж
Как это произошло
Вектор атаки: Разработка C2-инфраструктуры с помощью LLM и преобразование браузерных расширений для фишинга
Первопричина: Запросы в стиле разработчика на код C2 и расширений по отдельности не блокировались
Хронология
- The Hacker News и ThaiCERT передают атрибуцию к КНДР
- OpenAI приостанавливает учётные записи и публикует случай
Реагирование
Учётные записи приостановлены; OpenAI поделилась результатами с партнёрами.
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- OpenAI October 2025 report PDF cdn.openai.com
- ThaiCERT repost of The Hacker News thaicert.or.th
- SiliconANGLE coverage siliconangle.com
Цитировать это досье
Связанный с Северной Кореей кластер использовал ChatGPT для создания C2-инструментария в фишинге против дипломатов Сеула. AI Threat Watch, досье openai-dprk-korean-c2-phishing, 7 окт. 2025. https://aithreat.io/ru/cases/openai-dprk-korean-c2-phishing/
Постоянная ссылка: https://aithreat.io/ru/cases/openai-dprk-korean-c2-phishing/