Kimsuky bereitet einen Offline-KI-Stack vor, um Phishing, Malware und Datensammlung zu optimieren

Die dem nordkoreanischen Akteur zugeschriebene Aktivität

Genians zufolge bereitet Kimsuky, eine dem nordkoreanischen Reconnaissance General Bureau unterstellte Einheit, eine Infrastruktur zur Offline-Ausführung von KI-Tools vor.

Die Aktivität wurde am 10. August 2026 nach monatelanger Überwachung und Log-Analyse entdeckt. Die gesammelten Hinweise deuten auf eine Phase der Recherche, Zusammenstellung und Erprobung hin – nicht auf das Training eines eigenen Modells.

Das mutmaßliche Ziel besteht darin, KI in mehreren operativen Phasen einzusetzen: bei der Malware-Entwicklung, der Erstellung von Phishing-Kampagnen und der automatisierten Datenanalyse. Es gibt bislang keinen Beleg dafür, dass der Stack bereits gegen ein Opfer eingesetzt wurde.

Auf den untersuchten Systemen identifizierte Tools

Zu den beobachteten Komponenten gehören verschiedene Programme zur lokalen Ausführung von Modellen oder zur Integration in Anwendungen:

• Ollama, einschließlich beim ersten Start generierter Schlüssel – ein Hinweis auf eine tatsächliche Ausführung oder Konfiguration;
• GPT4All mit der Datenbank localdocs_v3.db, die der Funktion LocalDocs und Retrieval-Augmented Generation (RAG) zugeordnet ist;
• Msty, eine Plattform zur lokalen Ausführung von Sprachmodellen;
• LLaMaSharp, Microsoft Semantic Kernel und Microsoft.Agents.AI, Bibliotheken für KI-Anwendungen in C#/.NET-Umgebungen;
• OpenAI Whisper, erkennbar an Dateien und Anweisungen zur Transkription von Audioinhalten;
• Cursor, ein Entwicklungseditor mit KI-gestützten Funktionen.

Die genauen Produktversionen wurden nicht veröffentlicht. Die RAG-Datenbank zeigt den Versuch, dem Betreiber verfügbare Dokumente an ein KI-System anzubinden. Sie belegt jedoch nicht, dass diese Dokumente gestohlen wurden.

In einer aus den Logs rekonstruierten Aktivität bat der Betreiber darum, einen Datensatz auf Informationen zu Wallets, Gmail-Zugangsdaten und der Registrierungshistorie von Websites zu prüfen. Es konnte nicht bestätigt werden, dass die Anfrage tatsächlich an einen KI-Dienst übermittelt wurde.

Die Verbindung zu Operation GitPower

Die Aktivität steht im Zusammenhang mit Operation GitPower, einer Kampagne, die GitHub-Repositories als Command-and-Control-Kanäle nutzt. Die beobachtete Infektionskette folgt dem Muster LNK → PowerShell und verteilt verschlüsselte AsyncRAT-Payloads, die als Bilddateien getarnt sind.

Fortinet dokumentierte im April unabhängig davon den Einsatz des GitHub-C2-Musters gegen südkoreanische Nutzer. Dieser Bericht bestätigt die allgemeine Technik, belegt jedoch keine Verbindung zu den neuen lokalen KI-Artefakten.

Genians ordnet die Operation Kimsuky aufgrund von Überschneidungen mit früheren Kampagnen, Infrastrukturmerkmalen und nordkoreanischem Vokabular in den Logs zu. Das US-Finanzministerium hatte die Gruppe 2023 sanktioniert und sie als hauptsächlich auf Nachrichtengewinnung ausgerichtete Struktur beschrieben.

Bereits 2025 hatte Genians Kimsuky außerdem mit einer Spear-Phishing-Kampagne in Verbindung gebracht, bei der mit ChatGPT generierte Bilder südkoreanische militärische Mitarbeiterausweise darstellten.

Warum die Offline-Ausführung die Erkennung verändert

Eine lokale Infrastruktur ermöglicht die Verarbeitung von Dokumenten und Daten, ohne sie an öffentliche Chatbots zu übermitteln. Zudem können schädliche Nachrichten dadurch glaubwürdiger wirken, da unnatürliche Übersetzungen, Tippfehler und Formatierungsprobleme reduziert werden.

Die Textqualität reicht daher nicht mehr aus, um einen Phishing-Versuch zu erkennen. Das strategische Risiko ist hoch, doch eine vollständige Automatisierung der Operationen ist bislang nicht belegt. Außerdem wurde keine Opferzahl für GitPower veröffentlicht.

Wonach Sicherheitsteams suchen sollten

Bei der Erkennung sollten folgende Aktivitäten innerhalb derselben Sequenz korreliert werden:

• Ausführung von LNK-Dateien und PowerShell-Aktivitäten;
• Erstellung oder Aktivierung versteckter Scheduled Tasks;
• Datenverkehr zu GitHub-Repositories;
• Download verschlüsselter, als Bilder getarnter Payloads;
• anschließende Ausführung der Payloads.

Darüber hinaus sollten Installation, Start und Konfiguration von Ollama, GPT4All, Msty, Cursor und Whisper sowie von KI-Bibliotheken für C#/.NET überwacht werden.

Die Suche sollte lokale Modelle, beim ersten Start generierte Schlüssel, RAG-Datenbanken wie localdocs_v3.db und indizierte Dokumente einschließen. Beim Triage-Prozess sollten Prozessketten, Persistenz, Kommunikation und Aktivitäten nach der Kompromittierung im Vordergrund stehen – nicht allein die sprachliche Qualität der Köder.