Noord-Koreaanse hackers gebruiken Gemini voor hacks

Wat gebeurt er als kunstmatige intelligentie in verkeerde handen valt? Volgens een nieuw rapport van Google, genaamd AI Threat Tracker, is dat precies wat zich nu afspeelt. Noord-Koreaanse hackers zouden de AI-tool Gemini gebruiken om hun cyberaanvallen slimmer, overtuigender en moeilijker te stoppen te maken.

In een rapport van Google’s Threat Intelligence Group (GTIG) waarschuwt het bedrijf dat Noord-Koreaanse hackers hun gebruik van generatieve AI fors hebben opgevoerd. Met name de hackers groepen met de complexe naam UNC1069m ook bekend als MASAN of CryptoCorem en UNC4899, beter bekend als PUKCHONG, zetten Gemini in om hun digitale misdaden te perfectioneren.

De hackers gebruiken Gemini om onderzoek te doen naar crypto projecten, doelwitten te vinden en zelfs nepberichten te schrijven waarmee ze slachtoffers misleiden. Zo werden phishing mails en chatberichten opgesteld die nauwelijks van echt te onderscheiden zijn. In sommige gevallen gebruikten de aanvallers de AI-tool zelfs om code te schrijven waarmee ze cryptovaluta konden stelen of om valse software-updates te ontwikkelen.

Een berucht voorbeeld is de verspreiding van de zogeheten “BIGMACHO” backdoor hack via een valse Zoom installatie. Zodra slachtoffers de software installeerden, kregen de hackers directe toegang tot hun systemen. Ook doken deepfake afbeeldingen en video’s op waarmee de criminelen zich voordeden als bekende mensen uit de crypto wereld. Daarmee wisten ze slachtoffers te overtuigen om malware te downloaden of gevoelige gegevens prijs te geven.

De tweede groep, UNC4899, gebruikte Gemini op een andere manier: om hun eigen code te verbeteren en kwetsbaarheden in browsers en edge-apparaten te misbruiken. Google zegt inmiddels de accounts van beide groepen te hebben verwijderd en extra beveiligingsmaatregelen te hebben genomen.

De inzet van AI door Noord-Koreaanse hackers is geen toeval. Volgens experts zoekt het land steeds meer digitale manieren om internationale sancties te omzeilen en geld te verdienen voor zijn kernwapenprogramma. Door de combinatie van kunstmatige intelligentie en social engineering worden hun aanvallen steeds geraffineerder – en dat baart beveiligingsonderzoekers wereldwijd grote zorgen.