La Corée du Nord accusée d'avoir utilisé des GPU Nvidia interdits pour des vols de cryptomonnaies

La Corée du Nord est accusée d'utiliser des GPU Nvidia interdits pour faciliter ses activités illicites ciblant les actifs numériques. Selon une analyse récente, des chercheurs ont révélé que le pays mène des recherches en intelligence artificielle depuis la fin des années 1990, axées sur la reconnaissance de formes, le traitement de la parole et l'optimisation des données.

Selon certaines informations, si la Corée du Nord devait exploiter les technologies d'automatisation basées sur l'IA, ses cybercriminelles , notamment le vol de cryptomonnaies, le blanchiment d'argent et la création de fausses identitésdentpourraient être en augmentation.

Bien qu'elle n'ait pas utilisé ces modèles haut de gamme, les informations indiquent que des chercheurs nord-coréens ont partiellement utilisé des cartes graphiques Nvidia, notamment la GeForce RTX 2700, qui fait l'objet de restrictions à l'exportation.

La Corée du Nord accusée d'utiliser des GPU Nvidia interdits pour voler des cryptomonnaies

Selon Kim Min Jung, directrice du Centre de stratégie des technologies avancées de l'Institut de stratégie de sécurité nationale (INSS), un groupe de réflexion du Service national de renseignement, il est nécessaire de surveiller précisément les tendances de la recherche en IA du pays et les réponses politiques afin de réprimer le détournement militaire et cybernétique des technologies connexes.

Il a partagé ces réflexions dans un rapport intitulé « Analyse de l'état de l'IA en Corée du Nord et considérations politiques ». Ce rapport indique que la Corée du Nord a consacré près de 30 ans au développement de capacités de recherche en IA axées sur la reconnaissance de formes, l'optimisation des données et le traitement de la parole.

Le rapport indique que depuis les années 2010, la Corée du Nord a considérablement renforcé ses capacités internes grâce au développement de ses instituts de recherche et de ses algorithmes. Les études menées cette année ont porté sur la reconnaissance faciale et d'autres aspects, notammentdentdes accents et tracmulti-objets.

Ces efforts visaient à améliorer la précision et la vitesse de traitement malgré des ressources informatiques et de données limitées. Ces technologies pourraientdentd'identifier des cibles, de prédire leurs mouvements et d'améliorer l'efficacité des opérations de perturbation des communications de commandement ou de la réalisation d'attaques d'ingénierie sociale.

Certaines de ces études ont utilisé la GeForce RTX 2700, que l'Office of Foreign Assets Control (OFAC) du département du Trésor des États-Unis a désignée comme un article interdit à l'exportation vers la Corée du Nord.

Les fonds illicites continuent d'alimenter le programme d'armement

Le rapport affirmait que de telles capacités d'IA, notamment la production de contenus falsifiés (deepfakes), l'évasion de la détection et l'amélioration du vol de cryptomonnaies, étaient possibles. Ces dernières années, la Corée du Nord a investi massivement dans ses programmes d'armement nucléaire et balistique malgré les sanctions internationales.

Concernant le vol d'actifs numériques, le rapport note : « L'utilisation de ressources de calcul d'IA haute performance pourrait augmenter de façon exponentielle le nombre de tentatives d'attaque et de vol par unité de temps, permettant à un petit nombre de personnes de mener des opérations avec une efficacité et une précision comparables aux efforts à l'échelle industrielle. »

Le rapport mentionne la coopération entre la Corée du Nord, la Chine et la Russie, soulignant son renforcement depuis la guerre en Ukraine. Il la cite comme un facteur clé susceptible d'accélérer le déploiement concret des technologies d'intelligence artificielle.

Le rapport souligne la nécessité de surveiller et d'analyser l'utilisation de l'IA par la Corée du Nord sous plusieurs aspects. Il précise également que, même si la Corée du Nord envisage d'étendre ses centres de données, rien n'indique qu'elle utilise une IA générative de pointe.

Par ailleurs, un précédent rapport d'AhnLab a désigné le groupe de pirates informatiques Lazarus comme suspect dans plus de 31 cyberattaques survenues au cours de l'année écoulée. Ce rapport a été largement diffusé, alimentant les spéculations selon lesquelles le groupe pourrait être à l'origine de la récente intrusion chez Upbit, la plateforme d'échange de cryptomonnaies sud-coréenne.

Le rapport affirmait qu'outre Lazarus, un autre groupe basé en Corée du Nord, Kimsuky, arrivait en deuxième position avec 27 cas. Cependant, en termes de pays, la Corée du Nord comptait 86dent, tandis que la Russie suivait avec 27.