A Microsoft afirma que três grupos de hackers norte-coreanos já usam IA em seus ataques diários, o nível mais alto da escala da empresa.
A Microsoft (NASDAQ: MSFT) avalia como alto o uso geral de IA pela Coreia do Norte em atividades de hacking. O relatório foi divulgado enquanto a Coreia do Norte é apontada como responsável pelo maior roubo de criptomoedas da história: o ataque de US$ 6,36 bilhões à Binance.
Como os hackers norte-coreanos estão usando IA?
Em um relatório publicado na quinta-feira, a Microsoft Threat Intelligence classificou oito dos grupos de hackers mais ativos da Coreia do Norte em uma escala de quatro níveis. Os níveis são emergente, em expansão, acelerado e operacionalizado. “Operacionalizado” é o nível mais alto e significa que a IA faz parte de toda a operação do grupo.
Jade Sleet, Coral Sleet e Jasper Sleet estão no patamar mais alto, enquanto Diamond Sleet, Onyx Sleet, Pearl Sleet e Sapphire Sleet estão na etapa de aceleração. Emerald Sleet está na etapa de expansão e, neste momento, nenhum grupo está na etapa emergente.
A Microsoft associou as classificações a atividades específicas.
Jade Sleet realizou campanhas por meio de três empresas falsas em uma única semana.
Coral Sleet encontrou uma maneira de instalar malware em um repositório privado de código.
Onyx Sleet criou dezenas de mensagens personalizadas de phishing em poucos minutos.
Diamond Sleet usou IA para criar pessoas falsas e empresas de fachada para enganar seus alvos.
Segundo relatos, um grupo criou mais de 100 iscas personalizadas em PDF voltadas a usuários sul-coreanos em agosto e setembro. Antes, um trabalho desse tipo levava dias para cada alvo.
Os grupos também usaram ferramentas de programação com IA. A Microsoft disse que os operadores usaram ferramentas como o Cursor para escrever código, corrigir erros e criar maneiras de evitar a detecção.
Onyx Sleet e Pearl Sleet usaram o ARTEX, uma ferramenta de código aberto que testa sistemas em busca de vulnerabilidades. Ela pode ser conectada a um modelo de IA e instruída a explorar alvos por conta própria. Segundo relatos, um grupo ligado à China, Storm-0940, usou o ARTEX contra a ConnectWise.
Os analistas da Microsoft acreditam que os humanos ainda estão no comando das operações de invasão da Coreia do Norte e simplesmente usam a IA para acelerar tarefas que os grupos já realizavam, como explorar alvos, criar conteúdo de phishing e manter identidades falsas.
A Microsoft disse que as corretoras de criptomoedas e as empresas financeiras estão entre os alvos mais comuns das operações cibernéticas da Coreia do Norte, pois o objetivo é principalmente arrecadar dinheiro para o regime e coletar informações.
A IA teve algum papel no ataque à Binance?
Até agora, não há evidências de que os invasores envolvidos no ataque à Binance tenham usado IA, e o relatório da Microsoft não relaciona o roubo da Binance a nenhuma técnica de IA.
O ataque à Binance, descrito como o maior roubo de criptomoedas já registrado, aconteceu em 29 de outubro. A empresa de pesquisa em blockchain TRM Labs disse que um invasor transferiu cerca de US$ 6,36 bilhões das carteiras da Binance por meio de dez blockchains, a maior parte em cerca de 20 minutos.
A TRM responsabilizou o TraderTraitor, que descreve como a unidade de elite de hackers da Coreia do Norte, e disse ter muita confiança nessa conclusão. Jonathan Levin, cofundador da Chainalysis, chegou à mesma conclusão no X.
A Cryptopolitan informou que o relato da própria Binance sobre o incidente explica como os invasores conseguiram entrar, mas não quais ferramentas usaram. A corretora disse inicialmente que o ponto de entrada parecia ser o laptop de um engenheiro invadido, mas uma investigação posterior encontrou mais “pontos de invasão”.
A Binance congelou cerca de US$ 3 bilhões dos fundos roubados, suspendeu os saques e prometeu cobrir as perdas dos usuários.
As mentes mais brilhantes do mundo cripto já leem nossa newsletter. Quer se juntar a elas? Inscreva-se.