La percée spectaculaire de la Corée du Nord dans le monde du cyber et de l'IA

Le groupe de hackers nord-coréen « Kimsuky » a développé son propre système d'intelligence artificielle privé pour accroître la rapidité et l'efficacité de ses cyberattaques. La société sud-coréenne de sécurité informatique Genians souligne que les pirates intègrent désormais cette technologie au cœur même de leurs opérations d'espionnage.

Now14Auteur : Efrat Briner
Source
La percée spectaculaire de la Corée du Nord dans le monde du cyber et de l'IA
Photo : Now14 / אילוסטרציה | צילום: נתי שוחט, פלאש 90

Le groupe de hackers nord-coréen « Kimsuky » a construit son propre système d'intelligence artificielle privé, dans le but de rendre ses cyberattaques beaucoup plus rapides, efficaces et dangereuses, a révélé lundi la société sud-coréenne de sécurité informatique Genians. Il s'agit d'une montée en puissance significative : les hackers n'utilisent plus l'IA uniquement pour rédiger de simples messages texte, mais intègrent la technologie au cœur même de leurs processus de piratage et d'espionnage.

Selon le rapport, les hackers ont installé sur leurs ordinateurs des logiciels d'IA fonctionnant de manière interne et autonome, sans connexion à des services externes tels que ChatGPT. L'objectif principal de cette démarche est de créer un « cerveau » numérique privé capable de scanner et d'analyser des montagnes d'informations et de documents volés, sans exposer le butin ou leurs activités secrètes aux entreprises technologiques qui exploitent l'IA.

De plus, les chercheurs ont découvert que les hackers utilisent des outils d'intelligence artificielle pour écrire du code informatique — notamment des logiciels malveillants, convertir des enregistrements vocaux en texte, et créer de faux documents financiers et des monnaies numériques. Ces documents ressemblent presque à de véritables rapports d'investissement provenant d'entreprises connues, ce qui permet aux hackers d'attirer les employés et de les piéger.

Ces dernières années, le groupe « Kimsuky » est devenu l'un des principaux bras cybernétiques du régime nord-coréen. Selon des sources de renseignement aux États-Unis et en Corée du Sud, les unités de hackers du pays sont destinées à voler des secrets d'État et à pratiquer l'espionnage industriel, parallèlement au vol de fonds et de monnaies numériques pour financer le régime de Kim Jong-un et ses programmes d'armement. En 2023, des sanctions officielles ont été imposées au groupe par l'administration américaine, qui l'a défini comme un bras d'espionnage officiel de Pyongyang.

Dans la même rubrique