Hackers estatais da Coreia do Norte já não se limitam a digitar comandos em chatbots públicos. Um dos principais grupos de espionagem do país passou a executar IA offline em seus próprios servidores, conectando ferramentas de busca em documentos a arquivos que possui e reunindo os componentes de software necessários para incorporar IA a seu malware.
A empresa sul-coreana de segurança Genians afirma ter descoberto essa estrutura após meses de monitoramento e análise de logs da infraestrutura ligada ao Kimsuky, uma unidade de hackers subordinada ao Escritório Geral de Reconhecimento da Coreia do Norte.
A Genians diz não ter encontrado evidências de que o grupo tenha treinado seu próprio modelo de IA, mas não trata isso como um alívio. A empresa descreve um agente em fase de “pesquisa e aquisição de conhecimento”, montando e testando ferramentas existentes em vez de criar novos modelos, com o aparente objetivo de incorporar IA a toda a operação, da criação de malware à análise de dados.
Para uma unidade de inteligência que há anos recorre a phishing contra alvos governamentais, de pesquisa e outros de interesse estratégico, isso sugere ataques mais rápidos de preparar e mais difíceis de detectar.
Como não há um patch para isso, o peso recai sobre os defensores. Quando a IA passa a escrever a isca, sinais antes usados na detecção perdem força, como traduções truncadas, formatação ruim e erros de ortografia. O que antes aparecia no texto do ataque passa a surgir no comportamento da intrusão dentro da máquina.
No relatório, a Genians orienta os defensores a correlacionar a execução de LNK, o uso de PowerShell, tarefas agendadas ocultas, tráfego para o GitHub e a atividade posterior de payload, em vez de julgar a isca apenas pelo nível de acabamento.
A principal evidência vem de ferramentas para executar modelos de linguagem offline: Ollama, GPT4All e Msty, todas encontradas em infraestrutura associada ao grupo. Segundo o relatório, elas foram executadas ou configuradas, e não apenas baixadas. O Ollama gerou as chaves criadas na primeira execução, enquanto o GPT4All continha um arquivo localdocs_v3.db já configurado, banco de dados usado pelo recurso LocalDocs, baseado em RAG.
O RAG permite que um modelo responda a partir de uma coleção privada de documentos. A presença desse banco de dados indica que o agente tentou conectar documentos em sua posse a um sistema de IA, mas isso não prova que esses documentos tenham sido roubados.
Os pesquisadores também recuperaram, separadamente, uma solicitação do operador para verificar um conjunto de dados em busca de detalhes de carteiras digitais, credenciais do Gmail e histórico de registro de sites, encerrada com a frase: “Quanto mais detalhada for a análise, melhor. Por favor, não faça isso de forma descuidada.” O relatório não conseguiu confirmar se esse pedido específico foi submetido a um serviço de IA.
O grupo não se limitou a aplicativos prontos. Na mesma infraestrutura, a empresa encontrou bibliotecas de desenvolvimento, entre elas LLaMaSharp, Semantic Kernel da Microsoft e Microsoft.Agents.AI, componentes usados para inserir funções de IA em softwares personalizados escritos em C# e .NET.
A investigação também encontrou arquivos do Whisper, da OpenAI, voltado para transcrição de fala em texto, além de instruções para extrair texto de áudio e vestígios ativos do Cursor, um editor de programação com IA. Nenhuma dessas ferramentas é exótica. O novo é ver um grupo de espionagem estatal reunindo tudo isso de forma deliberada para empurrar a IA mais fundo em seu fluxo de ataque.
A atividade amplia uma campanha do Kimsuky que a Genians chama de Operation GitPower, na qual repositórios do GitHub são usados como canais de comando em uma cadeia de infecção que vai de LNK a PowerShell e distribui payloads criptografados do AsyncRAT disfarçados de arquivos de imagem.
A Fortinet também documentou em abril o padrão mais amplo de GitHub-C2 em ataques contra usuários sul-coreanos. Esse relatório corroborou a família de técnicas ao redor da campanha, mas não os novos artefatos locais de IA identificados pela Genians. A Reuters informou que as novas descobertas não puderam ser verificadas de forma independente.
Até o momento, a pilha offline recém-observada, com modelos locais, banco de dados RAG e ferramentas de transcrição, não foi mostrada em ação contra uma vítima, e a quantidade de vítimas da GitPower não foi divulgada. Em comparação com o discurso mais amplo de “ferramentas de ataque com IA”, trata-se de uma mudança de curto prazo mais restrita do que o rótulo sugere, enquanto as bases para automatizar partes da operação ainda estão sendo montadas.
A Genians vincula a operação ao Kimsuky por meio de sobreposições com campanhas anteriores, pistas de infraestrutura e vocabulário norte-coreano recuperado de logs dos operadores. O Departamento do Tesouro dos Estados Unidos, que sancionou o Kimsuky em 2023, descreve o grupo como subordinado ao Escritório Geral de Reconhecimento e focado principalmente na coleta de inteligência.
O movimento também se alinha a um padrão apontado pela Genians em 2025, quando a empresa relacionou o Kimsuky a um ataque de spear phishing que usou imagens geradas por ChatGPT de crachás de funcionários militares sul-coreanos.
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...