Les hackers nord-coréens utilisent l'IA pour accélérer les cyberattaques, selon un rapport de Microsoft

Le 29, Microsoft Threat Intelligence a publié un rapport montrant que des groupes de hackers nord-coréens utilisent l'intelligence artificielle pour accélérer les cyberattaques contre les utilisateurs sud-coréens, impliquant des documents de phishing personnalisés, de fausses offres d'emploi, des usurpations d'identité et le développement de codes malveillants. Le rapport a évalué le niveau d'adoption de l'IA par huit groupes de hackers liés à la Corée du Nord, dont trois ont atteint le niveau quatre de "normalisation opérationnelle", intégrant l'IA dans leurs processus d'attaque quotidiens ; quatre sont au stade "d'accélération" et un au stade "d'expansion". Le rapport indique que les organisations ont généré plus de 100 documents PDF d'appâts personnalisés entre août et septembre de cette année, avec des cas de production de dizaines de documents en quelques minutes. Entre le 8 et le 12 juin de cette année, des cas d'offres d'emploi fictives ont été lancés par trois entreprises fictives ciblant des professionnels de l'IA, de la blockchain et de la cybersécurité. Microsoft analyse que les hackers nord-coréens pourraient utiliser des outils de programmation IA comme Cursor pour aider à la génération de code, au débogage et à l'évasion de la détection. Depuis la fin octobre, les "Onyx Sleet" et "Pearl Sleet" sous la direction du Bureau de reconnaissance nord-coréen ont utilisé le cadre de test d'intrusion open source ARTEX dans des opérations réelles. Microsoft estime que bien que ces organisations aient amélioré la vitesse et l'efficacité de leurs attaques grâce à l'IA, elles n'ont pas encore atteint un stade d'attaque entièrement autonome et recommande aux entreprises de renforcer la vérification d'identité des candidats, la protection contre le phishing et la détection de codes malveillants.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.