Logotipo de Zephyrnet

La amenaza cibernética norcoreana aumenta con la IA generativa

Fecha:

Los piratas informáticos norcoreanos integran la IA en los ciberataques, aprovechando la IA generativa para el phishing y la ingeniería social, lo que plantea nuevos desafíos.

En particular, los ciberdelincuentes están utilizando inteligencia artificial (IA) como parte de su estrategia para robar tecnología y dinero para el programa encubierto de armas nucleares del país.

Los piratas informáticos son conocidos por operaciones como el atraco al banco central de Bangladesh y el ataque de ransomware WannaCry al Servicio Nacional de Salud del Reino Unido en 2017. Anteriormente, se habían dirigido al personal de empresas internacionales de defensa, ciberseguridad y criptomonedas.

OpenAI y Microsoft revelan cómo las amenazas utilizan la IA

IA abierta y Microsoft confirmó que sus servicios de inteligencia artificial son utilizados por piratas informáticos de Corea del Norte, China, Rusia e Irán para actividades cibernéticas maliciosas. Sin embargo, ha surgido un nuevo desafío cuando Corea del Sur ha identificado Norcoreano piratas informáticos atacan a funcionarios de seguridad con IA generativa.

Si bien los piratas informáticos norcoreanos tenían una capacidad limitada para conversar en inglés o coreano, la IA generativa les permite crear perfiles genuinos en plataformas como LinkedIn, mejorando sus operaciones de phishing e ingeniería social.

Microsoft dijo que trabajó con OpenAI para identificar y neutralizar muchas amenazas que utilizaron o intentaron explotar la tecnología de IA que habían desarrollado.

En un blog, Microsoft afirmó que aunque las técnicas estaban en sus primeras etapas y no eran particularmente novedosas ni únicas, era vital exponerlas públicamente ya que los competidores estadounidenses están utilizando modelos en lenguajes grandes para aumentar su capacidad de violaciones de redes e influir en las operaciones.

Las empresas de ciberseguridad de defensa llevan mucho tiempo utilizando el aprendizaje automático, principalmente para identificar actividades inusuales en la red. Sin embargo, los hackers y delincuentes ofensivos también lo utilizan, y el juego del gato y el ratón se ha intensificado con la introducción de modelos de lenguaje grande liderados por OpenAI. ChatGPT.

Uso de IA generativa

Los piratas informáticos norcoreanos pueden hacerse pasar por reclutadores, engañar a sus objetivos para que realicen ejercicios técnicos y acabar instalando software espía utilizando IA generativa. Los piratas informáticos de Corea del Norte utilizan plataformas como LinkedIn, Facebook, WhatsApp y Discord.

ChatGPT y otros servicios de inteligencia artificial pueden ayudar a los piratas informáticos norcoreanos a crear malware o software peligroso más avanzado. Aunque existen precauciones para detener el uso indebido, la gente ha desarrollado formas de evitarlas. Corea del Norte ha realizado inversiones para mejorar sus capacidades cibernéticas, aprovechando los ingresos de operaciones cibernéticas ilícitas para financiar sus proyectos nucleares y de misiles balísticos. El país tiene acceso a Chino Servicios de inteligencia artificial.

Programa de IA en Corea del Norte

El Servicio de Inteligencia Nacional emitió una advertencia en 2024, afirmando que las capacidades de inteligencia artificial de Corea del Norte podrían resultar en ataques más severos y enfocados.

Según un estudio, Corea del Norte tiene un ecosistema de IA desarrollado, y tanto el gobierno como las entidades privadas tienen habilidades avanzadas de aprendizaje automático.

Durante la pandemia de COVID-19, Corea del Norte utilizó herramientas de inteligencia artificial para monitorear el cumplimiento del uso de mascarillas y rastrear la detección de síntomas. Sus agencias han utilizado la optimización de patrones en simulaciones de seguridad nuclear y juegos de guerra.

Empresas privadas de Corea del Norte afirman haber incorporado tecnología de redes neuronales profundas en sistemas de vigilancia de seguridad con cámaras IP inteligentes, que permiten el reconocimiento de huellas dactilares, voz, rostro y texto en teléfonos móviles.

El autor del estudio, Kim Hyuk, dijo que la estrategia integral de desarrollo de IA/ML de Corea del Norte cubre los sectores gubernamental, académico y comercial. Añadió que Corea del Norte ha demostrado un enfoque integral para desarrollar sus capacidades de IA y ML en todas las industrias.

punto_img

Información más reciente

punto_img