Microsoft afirma que tres grupos norcoreanos de piratería informática ya utilizan IA en sus ataques diarios, el nivel más alto de su escala.
Microsoft (NASDAQ: MSFT) califica de alto el uso general de la IA por parte de Corea del Norte para la piratería informática. El informe se publicó mientras se atribuye a Corea del Norte el mayor robo de criptomonedas de la historia: el hackeo de Binance por valor de 6.360 millones de dólares.
¿Cómo utilizan la IA los piratas informáticos norcoreanos?
En un informe publicado el jueves, Microsoft Threat Intelligence clasificó a ocho de los grupos de piratería informática más activos de Corea del Norte en una escala de cuatro niveles. Los niveles son emergente, en expansión, acelerado y plenamente operativo. «Plenamente operativo» es el nivel más alto y significa que la IA forma parte de todas las operaciones del grupo.
Jade Sleet, Coral Sleet y Jasper Sleet están en la etapa más avanzada, mientras que Diamond Sleet, Onyx Sleet, Pearl Sleet y Sapphire Sleet están en la etapa de aceleración. Emerald Sleet está en la etapa de expansión y actualmente ningún grupo se encuentra en la etapa emergente.
Microsoft vinculó las clasificaciones con actividades específicas.
Jade Sleet realizó campañas a través de tres empresas falsas en una sola semana.
Coral Sleet encontró la manera de introducir malware en un repositorio privado de código.
Onyx Sleet creó decenas de mensajes de phishing personalizados en cuestión de minutos.
Diamond Sleet usó IA para crear personas y empresas ficticias con las que engañar a sus objetivos.
Según se informa, un grupo creó más de 100 señuelos personalizados en PDF dirigidos a usuarios surcoreanos en agosto y septiembre. Antes, un trabajo así podía llevar días por cada objetivo.
Los grupos también usaron herramientas de programación con IA. Microsoft dijo que los operadores utilizaron herramientas como Cursor para escribir código, corregir errores y crear métodos para evitar ser detectados.
Onyx Sleet y Pearl Sleet usaron ARTEX, una herramienta de código abierto que analiza sistemas en busca de vulnerabilidades. Puede conectarse a un modelo de IA y recibir instrucciones para explorar objetivos por su cuenta. Según se informa, un grupo vinculado a China, Storm-0940, usó ARTEX contra ConnectWise.
Los analistas de Microsoft creen que los humanos siguen dirigiendo principalmente las operaciones de piratería informática de Corea del Norte y simplemente usan la IA para acelerar tareas que los grupos ya realizaban, como explorar objetivos, crear contenido de phishing y mantener identidades falsas.
Microsoft dijo que las plataformas de intercambio de criptomonedas y las empresas financieras figuran entre los objetivos más habituales de las operaciones cibernéticas de Corea del Norte, ya que su principal propósito es recaudar fondos para el régimen y obtener información de inteligencia.
¿La IA tuvo algún papel en el hackeo de Binance?
Hasta ahora, no hay pruebas de que los atacantes implicados en el hackeo de Binance hayan usado IA, y el informe de Microsoft no vincula el robo de Binance con ninguna técnica de IA.
El hackeo de Binance, descrito como el mayor robo de criptomonedas registrado hasta la fecha, ocurrió el 29 de octubre. La firma de investigación de cadenas de bloques TRM Labs dijo que un atacante sacó unos 6.360 millones de dólares de las billeteras de Binance a través de diez cadenas de bloques, la mayor parte en unos 20 minutos.
TRM responsabilizó a TraderTraitor, a quien describe como la unidad de piratería informática de élite de Corea del Norte, y afirmó tener un alto grado de confianza en esta conclusión. Jonathan Levin, cofundador de Chainalysis, llegó a la misma conclusión en X.
Cryptopolitan informó que el relato de Binance sobre el incidente explica cómo entraron los atacantes, pero no qué herramientas utilizaron. Al principio, la plataforma dijo que el portátil de un ingeniero que había sido pirateado parecía ser el punto de entrada, pero una investigación posterior encontró más «puntos de vulneración».
Binance ha congelado unos 3.000 millones de dólares de los fondos robados, ha suspendido los retiros y ha prometido cubrir las pérdidas de los usuarios.
Las mentes más brillantes del mundo de las criptomonedas ya leen nuestro boletín. ¿Quieres unirte? Acompáñalas.