Досье openai-kimsuky-bluenoroff-rdpИИ-операции госакторовВесь мир
Kimsuky и BlueNoroff использовали ChatGPT для отладки кода брутфорса RDP и исследования методов вторжения
OpenAI заблокировала аккаунты, связанные с северокорейскими группировками Kimsuky и BlueNoroff, которые собирали информацию об инструментах кибервторжений и криптовалютных темах и отлаживали код для брутфорс-атак на RDP.
СредняяАтака с помощью ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 21 февр. 2025
- Локация
- Весь мир
- Цель
- Криптовалютные цели и цели вторжений северокорейских группировок
- Критичность
- Средняя
- Инициатор
- Kimsuky и BlueNoroff (Северная Корея)
- Тип субъекта
- Государственный
- Сектор
- Финансовые услуги
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
OpenAI заблокировала аккаунты, связанные с северокорейскими группировками Kimsuky и BlueNoroff, которые собирали информацию об инструментах кибервторжений и криптовалютных темах и отлаживали код для брутфорс-атак на RDP.
Последствия: Незначительный прирост продуктивности; новых возможностей не наблюдалось.
Кто стоит за инцидентом
Субъект: Kimsuky и BlueNoroff (Северная Корея)
Атрибуция: OpenAI атрибутировала аккаунты двум группировкам КНДР при участии отраслевых партнёров.
Мотив: Шпионаж и кража криптовалюты
Как это произошло
Вектор атаки: ChatGPT использовался для исследования инструментов и отладки кода брутфорса
Первопричина: Базовая помощь в программировании предоставлялась аккаунтам, позднее связанным с государственными акторами
Хронология
- OpenAI публикует кейс о киберугрозе и блокирует аккаунты
- Отчёт OpenAI за июнь 2025 года повторно отмечает активность северокорейских киберакторов
Реагирование
Аккаунты заблокированы, индикаторы переданы партнёрам.
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- OpenAI February 2025 report PDF cdn.openai.com
- AI Incident Database report incidentdatabase.ai
Цитировать это досье
Kimsuky и BlueNoroff использовали ChatGPT для отладки кода брутфорса RDP и исследования методов вторжения. AI Threat Watch, досье openai-kimsuky-bluenoroff-rdp, 21 февр. 2025. https://aithreat.io/ru/cases/openai-kimsuky-bluenoroff-rdp/
Постоянная ссылка: https://aithreat.io/ru/cases/openai-kimsuky-bluenoroff-rdp/