Les pirates informatiques associés à la RPDC ont de plus en plus recours à l’intelligence artificielle pour mener à bien des stratagèmes et des piratages frauduleux. Le Financial Times écrit à ce sujet.
Un responsable des renseignements sud-coréens a déclaré à la publication que les attaquants du pays voisin utilisaient l’IA générative pour tromper et compromettre les responsables de la sécurité.
En 2023, sur les 1,62 millions de tentatives de piratage informatique contre des entreprises et des agences gouvernementales sud-coréennes, plus de 80 % étaient liées à la Corée du Nord.
Cependant, les pirates informatiques nord-coréens ont souvent échoué en raison d’une mauvaise connaissance de la langue et des spécificités locales des interactions sociales, disent les sud-coréens.
Erin Plante, vice-présidente de la recherche de Chainalysis, a souligné que l’intérêt des pirates informatiques pour l’IA constitue une nouvelle menace sérieuse.
« Des groupes de hackers nord-coréens créent des profils de recruteurs crédibles sur des sites professionnels comme LinkedIn. Les réseaux neuronaux génératifs les aident à communiquer, à envoyer des messages, à créer des images et de nouvelles identités – tout ce dont ils ont besoin pour construire une relation étroite avec la victime », a-t-elle déclaré.
Plante a décrit un cas dans lequel des pirates informatiques de la RPDC ont trompé un ingénieur principal d’une bourse japonaise de crypto-monnaie en se faisant passer pour les représentants d’une entreprise de Singapour. Ils ont demandé à la victime d’effectuer un « test technique » en téléchargeant un logiciel qui s’est avéré être un logiciel de phishing.
« Les attaques sont de plus en plus sophistiquées : nous ne parlons pas d’un e-mail mal formulé qui dit ‘cliquez sur un lien’. Il s’agit de profils détaillés sur LinkedIn et d’autres réseaux sociaux qu’ils utilisent pour nouer des relations au fil des semaines et des mois », a ajouté le chercheur.
Shreyas Reddy, analyste du service d’information NK Pro basé à Séoul, a déclaré que les utilisateurs d’autres plateformes, notamment Facebook, WhatsApp, Telegram et Discord, sont également sensibles à cette menace.
Il pense que les services d’IA comme ChatGPT aident les criminels nord-coréens à développer des formes de logiciels malveillants plus sophistiquées. Ces outils disposent de mesures de sécurité pour empêcher leur utilisation à des fins malveillantes, mais même les utilisateurs réguliers peuvent contourner les restrictions, a ajouté Reddy.
Hyuk Kim, chercheur Centre de recherche sur la non-prolifération. James Martina noté que des chercheurs nord-coréens ont publié « des centaines d’articles » sur le thème de l’IA au cours des deux dernières décennies.
Dans l’un des documents de 2022, ils parlaient de la méthode d’apprentissage automatique pour simuler des opérations militaires. Un autre article de la même année examinait comment de grands modèles linguistiques pourraient aider à faire fonctionner un réacteur nucléaire.
« Pour autant que nous puissions en juger, la complexité des systèmes d’intelligence artificielle nord-coréens en est encore à ses balbutiements. Mais il est également possible qu’ils ne veuillent tout simplement pas révéler leurs capacités », a conclu Kim.
Auparavant, les développeurs d’OpenAI empêchaient la possibilité que leurs produits soient utilisés par des cybercriminels associés aux gouvernements de divers pays. En collaboration avec Microsoft Threat Intelligence, ils ont supprimé cinq comptes d’attaquants, y compris ceux associés à des groupes de pirates informatiques de la RPDC.
Rappelons qu’en 2023, des hackers nord-coréens ont volé au moins 600 millions de dollars et étaient responsables de près d’un tiers des cyberincidents, selon un rapport de TRM Labs.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !