กรณีศึกษานี้ถูกเผยแพร่ในรายงานของ OpenAI เดือนกุมภาพันธ์ 2025
Actor
บัญชีบางส่วนมีกิจกรรมที่สอดคล้องกับกลุ่มภัยคุกคาม VELVET CHOLLIMA (AKA Kimsuky, Emerald Sleet) ขณะที่บัญชีอื่นอาจเกี่ยวข้องกับกลุ่ม STARDUST CHOLLIMA (AKA APT38, Sapphire Sleet)
Completions
กิจกรรมประกอบด้วยการช่วยดีบักและพัฒนาเครื่องมือสำหรับโจมตี RDP brute force และการใช้เครื่องมือบริหารระยะไกล (RAT) นอกจากนี้ยังมีการช่วยในการดีบักจุดขยายตัวของ ASEP บน MacOS และเปิดเผย URL สำหรับไบนารีที่ผู้จำหน่ายด้านความปลอดภัยไม่รู้จักในตอนแรก
เราได้ส่ง URL เหล่านั้นไปยังบริการสแกนออนไลน์ ทำให้ปัจจุบันผู้จำหน่ายหลายรายสามารถตรวจจับไบนารีเหล่านี้ได้อย่างน่าเชื่อถือ
Impact
คำสั่งและข้อสอบถามจากกลุ่มนี้ส่วนใหญ่มาจากข้อมูลโอเพนซอร์สที่มีอยู่ และการสร้างของโมเดลที่ให้ไปนั้นไม่ได้มีความสามารถใหม่ๆ หรือเป็นการปฏิเสธที่จะตอบเท่านั้น
ศัพท์ที่ควรรู้
- RDP brute force attacks – การโจมตีด้วยการเดารหัสผ่านสำหรับโปรโตคอลระยะไกล (Remote Desktop Protocol) โดยการลองผิดลองถูก
- RAT – เครื่องมือบริหารระยะไกล (Remote Administration Tools) คือซอฟต์แวร์ที่ใช้ควบคุมคอมพิวเตอร์จากระยะไกล
- ASEP – จุดขยายตัวอัตโนมัติ (auto-start extensibility point) คือตำแหน่งที่ซอฟต์แวร์สามารถตั้งค่าให้ทำงานอัตโนมัติได้
- LLM-informed reconnaissance – การลาดตระเวนที่ใช้ข้อมูลจากแบบจำลองภาษาขนาดใหญ่ (LLM) เพื่อค้นหาข้อมูลเป้าหมาย
ที่มา: OpenAI