Hackers vinculados a Corea del Norte usaron ChatGPT para crear identificaciones militares falsas
- Los hackers norcoreanos utilizaron ChatGPT para crear una identificación militar surcoreana falsa con el fin de llevar a cabo un ataque de phishing.
- El correo electrónico contenía un enlace a malware que tenía como objetivo a periodistas, investigadores y activistas.
- Genians confirmó que los hackers eludieron las restricciones de ChatGPT relacionadas con la verificación de identidad mediante prompts modificados.
Un grupo de hackers respaldado por Corea del Norte llamado Kimsuky usó ChatGPT para construir una identificación militar surcoreana falsa y lanzó un ataque de phishing dirigido a periodistas, investigadores y trabajadores de derechos humanos, según la firma de ciberseguridad Genians.
El correo electrónico que contenía la identificación deepfake contenía malware diseñado para robar información de los dispositivos de los destinatarios. Esta campaña es parte de un patrón más amplio de operaciones cibernéticas de Corea del Norte que utilizan IA para llevar a cabo espionaje global.
El correo electrónico de phishing estaba disfrazado para parecer que provenía de una cuenta militar real, terminando en .mil.kr. No había archivo adjunto de foto, ni imagen de la identificación. En su lugar, había una carga oculta lista para infectar el sistema del objetivo.
Genians confirmó que la identificación militar falsa fue generada usando ChatGPT después de eludir las restricciones de la plataforma. Cuando se le pidió generar el ID directamente, la herramienta se negó inicialmente. Pero los investigadores lograron eludir el bloqueo cambiando la forma en que se redactó el prompt.
Una vez reescrito el prompt, el sistema produjo un borrador convincente, suficiente para atraer a las víctimas para que hicieran clic en el malware incrustado.
Las herramientas de IA ayudan a los hackers norcoreanos a construir currículums falsos, identidades y malware
La misma estrategia no se limitó a Corea del Sur. En agosto, la empresa de IA Anthropic dijo que encontró hackers norcoreanos usando su modelo Claude Code para solicitar trabajos remotos con empresas Fortune 500 de EE. UU.
Los hackers usaron Claude para pasar entrevistas de programación, crear historiales laborales completos e incluso realizar tareas técnicas después de ser contratados. La operación dio a Corea del Norte acceso directo a sistemas corporativos dentro de EE. UU. sin necesidad de romper ningún firewall.
En febrero, OpenAI prohibió las cuentas vinculadas a Corea del Norte que habían usado sus herramientas para crear currículums falsos, cartas de presentación y publicaciones en redes sociales. Estos perfiles estaban diseñados para engañar a las personas para que ayudaran a las campañas del régimen, consciente o inconscientemente.
Mun Chong-hyun, director en Genians, dijo que estas nuevas técnicas muestran cómo Corea del Norte ahora ha integrado la IA en cada etapa del proceso de hacking, desde la planificación y la creación de herramientas hasta el phishing y la suplantación de identidad.
“Los atacantes pueden usar la IA para mapear escenarios, escribir malware e incluso hacerse pasar por reclutadores”, dijo Mun. El gobierno de EE. UU. ha dicho que los esfuerzos cibernéticos de Corea del Norte son parte de una operación más grande.
Creen que el régimen en Pyongyang está utilizando el hacking, el robo de criptomonedas y contratos de TI sombra para recopilar datos, recopilar inteligencia y generar fondos para apoyar su programa de armas nucleares mientras evade las sanciones internacionales.
En 2020, el Departamento de Seguridad Nacional de EE. UU. emitió una advertencia formal describiendo a Kimsuky como “muy probablemente encargado por el régimen norcoreano de una misión de recopilación de inteligencia global.”
El grupo ha estado activo desde 2012 y ha centrado sus ataques en expertos en política exterior, think tanks y agencias gubernamentales en Corea del Sur, Japón y Estados Unidos.
La mayor parte del tiempo, utilizan correos electrónicos de spearphishing para acceder a los sistemas, extraer información confidencial y rastrear discusiones de alto nivel sobre estrategia nuclear, sanciones y seguridad regional.
Funcionarios de EE. UU. y Corea del Sur advierten sobre la creciente amenaza
Genians informe también confirmó que las últimas víctimas fueron elegidas cuidadosamente. Los hackers se dirigieron a personas con fuertes vínculos con temas relacionados con Corea del Norte, como activistas, periodistas e investigadores de defensa. Aún se desconoce cuántos dispositivos fueron realmente comprometidos.
Pero el hecho de que pudieran suplantarse un dominio de correo electrónico militar surcoreano e insertar malware en un mensaje aparentemente inofensivo muestra lo peligroso que es este método.
Durante la investigación, Genians intentó replicar el método de los hackers usando ChatGPT ellos mismos. Su experimento confirmó que, aunque ChatGPT está diseñado para bloquear contenido ilegal como IDs gubernamentales falsos, los atacantes aún pudieron sortearlo con cambios menores en el lenguaje.
El resultado final fue una plantilla de ID que no parecía sospechosa hasta que fue demasiado tarde.
CISA, el FBI y CNMF han instado a cualquier persona que trabaje en campos sensibles relacionados con Corea del Norte a reforzar su seguridad. Advierten que Kimsuky continúa utilizando phishing, cuentas de reclutadores falsas y dominios suplantados para acceder a las redes.
Sus principales sugerencias incluyen habilitar la autenticación multifactor, implementar capacitación de concienciación sobre phishing y configurar filtros más fuertes para correos electrónicos sospechosos.
La comunidad de inteligencia de EE. UU. ha dicho durante mucho tiempo que las operaciones cibernéticas son ahora una de las principales herramientas de Corea del Norte para eludir las sanciones.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Jai Hamid
Jai Hamid ha estado cubriendo criptomonedas, mercados bursátiles, tecnología, la economía global y los eventos geopolíticos que afectan a los mercados durante los últimos 6 años. Ha trabajado con publicaciones centradas en blockchain, incluidas AMB Crypto, Coin Edition y CryptoTale, en análisis de mercado, grandes empresas, regulación y tendencias macroeconómicas. Se graduó en la London School of Journalism y ha compartido tres veces sus conocimientos sobre el mercado de criptomonedas en una de las principales cadenas de televisión de África.
