Microsoft affirme que trois groupes de pirates informatiques nord-coréens utilisent désormais l’IA dans leurs attaques quotidiennes, ce qui correspond au niveau le plus élevé de son échelle.

Microsoft (NASDAQ : MSFT) estime que le recours global de la Corée du Nord à l’IA dans le piratage informatique est élevé. Le rapport a été publié alors que la Corée du Nord est accusée d’être à l’origine du plus important vol de cryptomonnaies jamais commis : le piratage de Binance, qui a entraîné le vol de 6,36 milliards de dollars.

Comment les pirates informatiques nord-coréens utilisent-ils l’IA ?

Dans un rapport publié jeudi, Microsoft Threat Intelligence a classé huit des groupes de pirates informatiques les plus actifs de Corée du Nord selon une échelle à quatre niveaux. Les niveaux sont : émergent, en expansion, en accélération et opérationnalisé. « Opérationnalisé » est le niveau le plus élevé et signifie que l’IA fait partie intégrante de l’ensemble des opérations du groupe.

Jade Sleet, Coral Sleet et Jasper Sleet sont à l’étape supérieure, tandis que Diamond Sleet, Onyx Sleet, Pearl Sleet et Sapphire Sleet sont à l’étape d’accélération. Emerald Sleet est à l’étape d’expansion et aucun groupe ne se trouve actuellement à l’étape émergente.

Microsoft a associé les classements à des activités précises.

• Jade Sleet a mené des campagnes par l’intermédiaire de trois fausses entreprises en une seule semaine.

• Coral Sleet a trouvé un moyen d’introduire un logiciel malveillant dans un espace de stockage de code privé.

• Onyx Sleet a créé des dizaines de messages d’hameçonnage personnalisés en quelques minutes.

• Diamond Sleet a utilisé l’IA pour créer de fausses personnes et des sociétés-écrans afin de tromper ses cibles.

Un groupe aurait créé plus de 100 leurres PDF personnalisés visant des utilisateurs sud-coréens en août et en septembre. Auparavant, ce genre de travail prenait des jours pour chaque cible.

Les groupes ont également utilisé des outils de programmation assistés par l’IA. Microsoft a indiqué que les opérateurs ont utilisé des outils comme Cursor pour écrire du code, corriger des erreurs et trouver des moyens d’échapper à la détection.

Onyx Sleet et Pearl Sleet ont utilisé ARTEX, un outil open source qui teste les systèmes pour y repérer des vulnérabilités. Il peut être relié à un modèle d’IA auquel on demande de repérer des cibles de manière autonome. Un groupe lié à la Chine, Storm-0940, aurait utilisé ARTEX contre ConnectWise.

Les analystes de Microsoft estiment que les humains gardent toujours principalement la main sur les opérations de piratage nord-coréennes et qu’ils se servent simplement de l’IA pour accélérer des tâches que les groupes effectuaient déjà, comme repérer des cibles, créer du contenu d’hameçonnage et maintenir des fausses identités.

Microsoft a indiqué que les plateformes d’échange de cryptomonnaies et les sociétés financières figurent parmi les cibles les plus fréquentes des opérations cybernétiques de la Corée du Nord, dont le principal objectif est de financer le régime et de recueillir des renseignements.

L’IA a-t-elle joué un rôle dans le piratage de Binance ?

À ce jour, rien ne prouve que les pirates impliqués dans le piratage de Binance aient utilisé l’IA, et le rapport de Microsoft ne fait aucun lien entre le vol de Binance et une quelconque technique d’IA.

Le piratage de Binance, qualifié de plus grand vol de cryptomonnaies jamais enregistré, a eu lieu le 29 octobre. La société d’analyse de la blockchain TRM Labs a déclaré qu’un pirate avait transféré environ 6,36 milliards de dollars depuis des portefeuilles Binance sur dix blockchains, dont la majeure partie en une vingtaine de minutes.

TRM a mis en cause TraderTraitor, qu’elle décrit comme l’unité de piratage d’élite de la Corée du Nord, et a déclaré être très sûre de cette conclusion. Jonathan Levin, cofondateur de Chainalysis, est parvenu à la même conclusion sur X.

Cryptopolitan a rapporté que le propre récit de Binance sur l’incident explique comment les pirates se sont introduits dans le système, mais pas quels outils ils ont utilisés. La plateforme d’échange a d’abord indiqué que l’ordinateur portable d’un ingénieur piraté semblait être le point d’entrée, mais une enquête ultérieure a révélé d’autres « points de compromission ».

Binance a gelé environ 3 milliards de dollars de fonds volés, suspendu les retraits et promis d’indemniser les utilisateurs pour leurs pertes.

Les esprits les plus brillants de la crypto lisent déjà notre newsletter. Vous voulez en faire partie ? Rejoignez-les.