La firma de ciberseguridad surcoreana Genians ha revelado que un grupo de hackers norcoreanos vinculados a los servicios de inteligencia de Pyongyang ha desarrollado herramientas basadas en extensos modelos de lenguaje para automatizar ciberataques, analizar datos robados y crear campañas de desinformación convincentes, comúnmente conocidas como phishing. El grupo, identificado como Kimsuky, parece haber creado un modelo de lenguaje local y un entorno para el uso de inteligencia artificial generativa dentro de todo el proceso de ataque, incluida la tecnología para la recuperación de documentos conocida como Retrieval-Augmented Generation (RAG).
Estas herramientas permiten a los operadores procesar documentos sin enviar información confidencial a servicios de IA externos, según Genians. La compañía también encontró evidencia de software para convertir voz en texto y herramientas de generación de código impulsadas por IA. Genians señaló que Kimsuky ya no usa IA generativa únicamente para crear documentos financieros falsos y materiales relacionados con criptomonedas, sino que está desarrollando capacidades para integrar modelos de IA existentes en el desarrollo de malware, análisis de datos y ataques automatizados. Las actividades de Kimsuky se alinean con los esfuerzos de larga data de Corea del Norte para explotar las capacidades cibernéticas para obtener ganancias económicas, espionaje y ventaja estratégica.
Las agencias de seguridad estadounidenses y surcoreanas, junto con expertos, han advertido anteriormente que Corea del Norte ha utilizado unidades cibernéticas vinculadas al estado para realizar fraudes financieros, robar propiedad intelectual y generar ingresos. El Tesoro de Estados Unidos impuso sanciones contra Kimsuky, designándolo como un grupo de ciberdelincuencia bajo el control del gobierno de Corea del Norte, que recopila inteligencia para apoyar los objetivos estratégicos de Pyongyang. El uso de la IA en estas operaciones marca una nueva fase en la sofisticación de las amenazas cibernéticas, permitiendo ataques más eficientes y dirigidos al tiempo que reduce la participación humana.
El cambio hacia las tácticas cibernéticas impulsadas por la IA refleja tendencias globales más amplias en la forma en que los actores maliciosos aprovechan las tecnologías emergentes para mejorar sus capacidades. Los métodos tradicionales como el phishing, el ransomware y el robo de datos están siendo aumentados por contenido generado por la IA que imita las comunicaciones legítimas, lo que dificulta la detección. Esta evolución plantea desafíos tanto para las empresas de ciberseguridad como para los gobiernos, que requieren contramedidas avanzadas para identificar y neutralizar las amenazas impulsadas por la IA. Los hallazgos de Genians destacan la creciente integración de la IA en la guerra cibernética, lo que genera preocupaciones sobre el potencial de desinformación generalizada y manipulación financiera.
Además de generar documentos financieros y criptomonedas falsos, Kimsuky ha desarrollado herramientas que pueden automatizar la creación de mensajes engañosos y manipular el comportamiento del usuario a través de técnicas de ingeniería social. Estas capacidades podrían usarse para atacar a individuos, organizaciones o incluso instituciones nacionales, lo que potencialmente socava la confianza en los sistemas digitales. El uso de la IA en este contexto subraya la creciente complejidad de las amenazas cibernéticas modernas, donde las líneas entre la información genuina y las narrativas fabricadas se vuelven cada vez más borrosas. Las implicaciones de estos desarrollos se extienden más allá de las preocupaciones técnicas.
A medida que la IA se vuelve más accesible tanto para los actores estatales como para los no estatales, crece el riesgo de uso indebido, lo que requiere marcos regulatorios más fuertes y cooperación internacional para abordar el panorama de amenazas en evolución. Los gobiernos y las entidades del sector privado deben trabajar juntos para desarrollar defensas robustas y promover la transparencia en las aplicaciones de IA, particularmente en infraestructuras críticas y plataformas públicas.
Si bien el alcance exacto de las capacidades de IA de Kimsuky sigue sin estar claro, el descubrimiento de Genians sugiere que Corea del Norte está buscando activamente avances tecnológicos para reforzar sus operaciones cibernéticas. Esta tendencia destaca la necesidad de un monitoreo y adaptación continuos en el campo de la ciberseguridad, ya que los adversarios continúan evolucionando sus estrategias. La integración de la IA en la guerra cibernética representa una escalada significativa en el conflicto entre naciones y redes criminales, con consecuencias de largo alcance para la estabilidad global y la seguridad digital.
★
Mantengamos las noticias honestas.
ObjectiveNews se financia con los lectores y no tiene anuncios: te mostramos el sesgo en lugar de ocultarlo. Apoya el periodismo independiente por 4 €/mes.
Hazte suscriptor
Slovenia
