Des hackers nord-coréens développent et déploient des outils d'IA pour intensifier les cyberattaques contre les entreprises de cryptomonnaie

Des hackers nord-coréens intensifient les cyberattaques contre les entreprises grâce à des outils d'IA

La société sud-coréenne de cybersécurité Genians a annoncé que le groupe de hackers lié au gouvernement nord-coréen, Kimsuky, construit une infrastructure d'IA (intelligence artificielle) fonctionnant dans un environnement local.

Cette initiative marque une nouvelle phase où l'IA est profondément intégrée dans les activités d'attaque, dépassant le simple stade de la rédaction de courriels de phishing.

Selon l'annonce, Kimsuky utilise des outils tels que "Ollama", "GPT4All" et "Msty" pour établir un environnement de modèle de langage local (LLM) qui ne dépend pas des services cloud externes. De plus, l'introduction de la technologie de recherche documentaire appelée "RAG (génération augmentée par recherche)" a également été confirmée.

En faisant fonctionner l'IA dans un environnement local, il est possible de traiter en toute sécurité des données sensibles ou des documents internes volés sans les envoyer à des services externes. Cela permet de minimiser le risque de fuite d'informations du côté des attaquants tout en facilitant l'analyse des données et l'élaboration de textes de phishing plus sophistiqués.

Promotion du développement de logiciels malveillants et de l'automatisation du traitement des données

Des fichiers liés à des outils de codage assistés par IA tels que "Cursor" et à des outils de transcription vocale comme "Whisper" ont été détectés dans l'infrastructure du groupe.

Ces outils semblent avoir été collectés pour soutenir non seulement l'analyse automatique efficace des données vocales et d'une grande quantité de documents, mais aussi l'automatisation du développement de logiciels malveillants et de l'ensemble du processus d'attaque cybernétique. En effet, plusieurs documents générés par IA, habilement déguisés en documents financiers ou en cryptomonnaies légitimes, ont également été découverts.

Une menace croissante pour le secteur des cryptomonnaies

Les activités ciblant les cryptomonnaies par des acteurs menaçants liés à la Corée du Nord sont très préoccupantes. Selon les rapports des agences d'enquête, plus de la moitié des cryptomonnaies volées au cours du premier semestre 2026, soit environ 609 millions de dollars (environ 96,95 milliards de yens), seraient attribuées à des hackers nord-coréens. Cela inclut des incidents de fuite massive orchestrés par TraderTraitor et des activités de collecte de fonds organisées utilisant de fausses identités de techniciens informatiques.

Les attaques ciblées utilisant l'IA deviennent de plus en plus sophistiquées et difficiles à détecter. Les entreprises liées aux cryptomonnaies doivent mettre en œuvre des mesures de sécurité complètes, telles que le renforcement du contrôle d'accès, l'authentification multifactorielle et la surveillance basée sur le comportement (détection des comportements), plutôt que de se fier à des détections traditionnelles basées sur des incohérences textuelles.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.