ON
← Retour au fil
Les pirates informatiques de la Corée du Nord utilisent l'IA pour des attaques, selon une société de cybersécurité
Qatar🏛️ PolitiqueCentreil y a 14 j

Les pirates informatiques de la Corée du Nord utilisent l'IA pour des attaques, selon une société de cybersécurité

Une société de cybersécurité sud-coréenne, Genians, a rapporté que le groupe de piratage soutenu par l'État nord-coréen Kimsuky utilise l'intelligence artificielle pour mener des attaques de spear-phishing. Ces attaques impliquent la génération de documents créés par l'IA qui imitent des rapports de recherche légitimes et des invitations visant des individus dans les secteurs militaire, diplomatique et académique. Le groupe utilise des outils open-source comme Ollama, GPT-4All et Msty pour exécuter de grands modèles de langage hors ligne, leur permettant de créer rapidement des faux documents convaincants. Cela marque une évolution significative des méthodes de cyberattaque, permettant des tactiques d'ingénierie sociale plus efficaces et évolutives. Le rapport met en évidence le modèle de cyberattaques en cours en Corée du Nord, y compris des incidents passés comme le piratage de Sony Pictures en 2014. Les experts notent que si l'IA améliore les capacités des acteurs menaçants, elle soulève également des préoccupations plus larges concernant les risques de sécurité associés aux technologies émergées.

Selon un rapport publié par Genians, une société de sécurité basée à Séoul, Kimsuky utilise des documents générés par l'IA dans un modèle systématique d'attaques de phishing ciblant des secteurs tels que l'armée, la communauté diplomatique et les institutions universitaires depuis 2026.

Genians a noté que Kimsuky a tiré parti d'outils open-source comme Ollama, GPT-4All et Msty pour exploiter de grands modèles de langage hors ligne, réduisant ainsi le risque de détection. Cette approche permet au groupe de produire rapidement des documents hautement polis sur divers sujets, améliorant considérablement l'efficacité de leurs tactiques d'ingénierie sociale. La firme a souligné que cela marque une évolution notable des cybermenaces, allant au-delà de la simple falsification de documents pour permettre l'automatisation à grande échelle des opérations trompeuses. Kimsuky et d'autres groupes de piratage liés à la Corée du Nord ont longtemps été associés à une série de cyberattaques visant principalement à obtenir des avantages financiers.

Selon un rapport de la société d'analyse de chaînes de blocs britannique Elliptic, il est estimé que les pirates informatiques nord-coréens ont volé plus de 2 milliards de dollars en crypto-monnaie rien qu'au cours des neuf premiers mois de 2025. L'un des incidents les plus tristement célèbres s'est produit en 2014, lorsque la Corée du Nord a été impliquée dans le piratage de Sony Pictures, une décision qui a provoqué une réaction sévère de Pyongyang en raison du film The Interview, qui dépeignait le dirigeant nord-coréen Kim Jong Un sous un jour moqueur.

Jenny Town, chercheuse du Stimson Center à Washington, DC, a déclaré que le développement s'aligne sur la tendance plus large des acteurs de la menace à tirer parti de technologies avancées pour amplifier leur impact. Elle a noté que les pirates informatiques et les programmeurs de la Corée du Nord possèdent la capacité d'utiliser et d'exploiter efficacement divers outils d'IA pour atteindre leurs objectifs. Le paysage de la cybersécurité évolue rapidement alors que les progrès de l'IA soulèvent des inquiétudes concernant l'utilisation abusive potentielle par des entités malveillantes. Les chercheurs américains ont annoncé la création réussie de virus synthétiques utilisant l'IA, suscitant à la fois de l'optimisme sur les percées médicales possibles et des craintes concernant les risques encourus.

Hofmann, spécialiste de l'analyse de la cybercriminalité, a souligné que l'IA avait fondamentalement transformé la nature de la cybercriminalité en réduisant les obstacles techniques à la conduite d'activités nuisibles. Il a averti que la dépendance croissante à l'égard de l'IA générative et des agents d'IA autonomes pourrait entraîner une augmentation des cyberattaques accélérées à l'échelle mondiale.

Les experts mettent en garde contre le fait que ces développements représentent l'un des principaux défis de la décennie en cours, soulignant le besoin urgent de stratégies de défense robustes et de coopération internationale pour atténuer les risques associés à cette menace émergente.

1 articles

Al Jazeera English logoAl Jazeera EnglishPublic / d’ÉtatCentreFactualité 85Objectivité 75il y a 14 j
Les pirates informatiques de la Corée du Nord utilisent l'IA pour des attaques, selon une société de cybersécurité

Une société de cybersécurité sud-coréenne, Genians, a rapporté que le groupe de piratage soutenu par l'État nord-coréen Kimsuky utilise l'intelligence artificielle pour mener des attaques de spear-phishing. Ces attaques impliquent la génération de documents créés par l'IA qui imitent des rapports de recherche légitimes et des invitations visant des individus dans les secteurs militaire, diplomatique et académique. Le groupe utilise des outils open-source comme Ollama, GPT-4All et Msty pour exécuter de grands modèles de langage hors ligne, leur permettant de créer rapidement des faux documents convaincants. Cela marque une évolution significative des méthodes de cyberattaque, permettant des tactiques d'ingénierie sociale plus efficaces et évolutives. Le rapport met en évidence le modèle de cyberattaques en cours en Corée du Nord, y compris des incidents passés comme le piratage de Sony Pictures en 2014. Les experts notent que si l'IA améliore les capacités des acteurs menaçants, elle soulève également des préoccupations plus larges concernant les risques de sécurité associés aux technologies émergées.

Lecture du biais (Centre): L'article présente des informations factuelles sur l'utilisation de l'IA par la Corée du Nord dans les cyberattaques sans critiquer ou louer ouvertement les actions du pays.

Pourquoi factualité (85): The article cites a report from a South Korean cybersecurity firm, Genians, which details the use of AI by Kimsuky, a North Korean-linked hacking group. It provides specific information about the methods used, including AI-generated documents and open-source tools. While no primary source document i

Pourquoi objectivité (75): The article presents the findings of a cybersecurity firm but does not provide independent verification or alternative perspectives. The language suggests concern about the implications of AI in cyber warfare, which may reflect a bias toward portraying North Korea as a significant threat. The focus

Comment chaque camp l’a couvert

Le même événement, regroupé selon l’orientation politique des médias qui le couvrent.

Comment chaque camp l’a couvert

Soutenez une information indépendante et consciente des biais, et débloquez le pouls social, le vote communautaire et toutes les autres fonctions pour les soutiens.

Devenir soutien

Couverture dans le monde

Le même événement tel que rapporté dans d’autres pays.

Couverture dans le monde

Soutenez une information indépendante et consciente des biais, et débloquez le pouls social, le vote communautaire et toutes les autres fonctions pour les soutiens.

Devenir soutien

Vérification des affirmations

Les principales affirmations factuelles et combien de sources les confirment ou les contestent.

Vérification des affirmations

Soutenez une information indépendante et consciente des biais, et débloquez le pouls social, le vote communautaire et toutes les autres fonctions pour les soutiens.

Devenir soutien

Gardons l’information honnête.

ObjectiveNews est financé par ses lecteurs et sans publicité : nous vous montrons le biais au lieu de le cacher. Soutenez un journalisme indépendant pour 4 €/mois.

Devenir soutien

Sujets liés