Según Microsoft Threat Intelligence y PANews, los grupos de hackers norcoreanos están incorporando masivamente la IA generativa para automatizar ataques, crear documentos falsos e infiltrarse en redes corporativas.
La IA en todas las etapas de los ataques
De los ocho grupos de la RPDC monitoreados por Microsoft, tres han alcanzado el nivel más alto de madurez («operativizado») en la escala de implementación de la IA.
El uso de modelos generativos permite a los hackers crear decenas de archivos PDF señuelo personalizados en cuestión de minutos. Solo en agosto y septiembre se registraron más de 100 documentos de phishing únicos dirigidos a empleados de empresas de TI, criptomonedas y defensa.
Cómo utilizan la IA los hackers
Señuelos en PDF personalizados: la IA elimina errores de estilo y adapta el texto a la víctima (bajo el pretexto de tareas de prueba, invitaciones u ofertas).
Escritura y ofuscación de código: se utilizan asistentes de IA para depurar y camuflar código malicioso, lo que ayuda a evadir los sistemas antivirus y EDR.
Ingeniería social: creación de perfiles falsos de reclutadores y candidatos con fotos generadas por IA para infiltrarse en las plantillas de empresas tecnológicas y Web3.
Principales riesgos y medidas de protección
Para la industria cripto y los proyectos de blockchain, esto supone una amenaza directa de ataques a las cadenas de suministro de software y de robo de activos digitales a través del personal.
Evaluación de expertos: la IA aún no determina objetivos por sí sola, pero la automatización de tareas rutinarias ha acelerado considerablemente la preparación de ataques.
Principales medidas de protección:
1. Auditoría del personal: verificación exhaustiva de los perfiles de especialistas remotos durante la contratación.
2. Análisis del comportamiento: uso de sistemas EDR/XDR para detectar anomalías, no solo firmas conocidas.
3. Aislamiento: abrir documentos de fuentes externas únicamente en entornos aislados.
4. Autenticación de dos factores mediante hardware: uso de llaves FIDO2 para protegerse contra la interceptación de sesiones.