Corea del Norte acusada de usar GPUs Nvidia prohibidas para el robo de criptomonedas

Se ha acusado a Corea del Norte de usar GPUs Nvidia prohibidas para mejorar sus actividades ilícitas dirigidas a activos digitales. Según un análisis reciente, los investigadores han revelado que el país ha acumulado investigación en inteligencia artificial desde finales de los 90, centrándose en el reconocimiento de patrones, el procesamiento del habla y la optimización de datos.

Según los informes, si Corea del Norte aprovechara las tecnologías de automatización basadas en IA, sus actividades de ciberdelincuentes, incluyendo robo de criptomonedas, lavado de dinero y creación de identidades falsas, podrían estar en aumento.

Aunque no ha utilizado esos modelos de alta gama, los informes afirman que los investigadores de Corea del Norte han estado usando parcialmente tarjetas gráficas Nvidia, incluida la GeForce RTX 2700, que ha estado sujeta a restricciones de exportación.

Corea del Norte acusada de usar GPUs Nvidia prohibidas para robar criptomonedas

Según Kim Min Jung, directora del Centro de Estrategia de Tecnología Avanzada del Instituto de Estrategia de Seguridad Nacional (INSS), un think tank del Servicio de Inteligencia Nacional, existe la necesidad de monitorear con precisión la tendencia de investigación de IA del país y las respuestas políticas para suprimir la desviación militar y cibernética de las tecnologías relacionadas.

Él compartió esos pensamientos en un informe titulado Análisis del estado de la IA de Corea del Norte y consideraciones de política. El informe mencionó que Corea del Norte ha pasado casi 30 años construyendo capacidades de investigación en IA centradas en el reconocimiento de patrones, la optimización de datos y el procesamiento del habla.

Mencionó que desde la década de 2010, Corea del Norte ha mejorado enormemente sus capacidades internas mediante la expansión de instituciones de investigación y el desarrollo de sus algoritmos. Los estudios realizados este año se centraron en el reconocimiento facial y otros aspectos, incluida la identificación de acentos y el seguimiento de múltiples objetos.

Estos esfuerzos se realizaron para mejorar la precisión y la velocidad de procesamiento a pesar de los entornos computacionales y de datos limitados. Estas tecnologías podrían identificar objetivos, predecir movimientos y mejorar la eficiencia en la interrupción de las comunicaciones de mando o en la realización de ataques de ingeniería social.

Algunos de los estudios utilizaron la GeForce RTX 2700, que la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de los Estados Unidos ha designado como un artículo prohibido para ser exportado a Corea del Norte.

Los fondos ilícitos continúan financiando el programa de armas

El informe afirmó que tales capacidades de IA, incluida la producción de material deepfake, la evasión de detección y la mejora del robo de criptomonedas, son posibles. En los últimos años, Corea del Norte ha destinado recursos a sus programas de armas nucleares y misiles a pesar de las sanciones internacionales.

Con respecto al robo de activos digitales, el informe señaló: “Utilizar recursos computacionales de IA de alto rendimiento podría aumentar exponencialmente los intentos de ataque y robo por unidad de tiempo, permitiendo que un pequeño número de personal realice operaciones con una eficiencia y precisión comparables a los esfuerzos a escala industrial.”

En el informe, se mencionó la cooperación entre Corea del Norte, China y Rusia, señalando que ha mejorado desde la guerra de Ucrania. El informe lo citó como una variable principal que podría acelerar el despliegue práctico de las tecnologías de IA.

Hizo hincapié en la necesidad de monitorear y analizar la aplicación de la IA de Corea del Norte en varios aspectos. Además, añadió que, aunque Corea del Norte podría estar buscando expandir su centro de datos, no hay signos de uso de IA generativa de primera categoría.

Mientras tanto, un informe anterior de AhLab señaló al grupo de hackers Lazarus como el sospechoso de más de 31 ciberataques en el último año. El informe se circuló ampliamente entre especulaciones de que el grupo podría estar detrás del reciente ataque al exchange de criptomonedas surcoreano Upbit.

El informe afirmó que, aparte de Lazarus, otro grupo con sede en Corea del Norte, Kimsuky, fue el segundo con 27 casos. Sin embargo, en términos de países, Corea del Norte representó 86 incidentes, mientras que Rusia siguió con 27.