La Corée du Nord accusée d’utiliser des GPU Nvidia interdits pour le vol de cryptomonnaies

La Corée du Nord a été accusée d’utiliser des GPU Nvidia interdits pour intensifier ses activités illicites ciblant les actifs numériques. Selon une analyse récente, des chercheurs ont révélé que le pays a accumulé des recherches sur l’intelligence artificielle depuis la fin des années 90, en se concentrant sur la reconnaissance de motifs, le traitement de la parole et l’optimisation des données.

Selon les rapports, si la Corée du Nord devait exploiter des technologies d'automatisation basées sur l'IA, ses activités de cybercriminalité, y compris le vol de crypto, le blanchiment d'argent et la création de fausses identités, pourraient augmenter.

Bien qu’il n’ait pas utilisé ces modèles haut de gamme, les rapports affirment que les chercheurs nord-coréens ont partiellement utilisé des cartes graphiques Nvidia, y compris la GeForce RTX 2700, qui a fait l’objet de restrictions à l’exportation.

La Corée du Nord accusée d’utiliser des GPU Nvidia interdits pour voler des cryptomonnaies

Selon Kim Min Jung, directrice du Centre de stratégie en technologies avancées de l’Institut de stratégie de sécurité nationale (INSS), un groupe de réflexion du Service national du renseignement, il est nécessaire de surveiller avec précision les tendances de la recherche en IA du pays et les réponses politiques afin de supprimer la détournement militaire et cybernétique des technologies connexes.

Il a partagé ces réflexions dans un rapport intitulé Analyse de l'État de l'IA en Corée du Nord et Considérations Politiques. Le rapport a mentionné que la Corée du Nord a passé près de 30 ans à développer des capacités de recherche en IA centrées sur la reconnaissance de motifs, l'optimisation des données et le traitement de la parole.

Il y est mentionné que depuis les années 2010, la Corée du Nord a considérablement amélioré ses capacités internes grâce à l’expansion des institutions de recherche et au développement de ses algorithmes. Les études menées cette année se sont concentrées sur la reconnaissance faciale et d’autres aspects, notamment l’identification de l’accent et le suivi multi-objets.

Ces efforts ont été entrepris pour améliorer la précision et la vitesse de traitement malgré des environnements de calcul et de données limités. Ces technologies pourraient identifier des cibles, prédire les mouvements et améliorer l’efficacité dans la perturbation des communications de commandement ou la réalisation d’attaques d’ingénierie sociale.

Certaines des études ont utilisé la GeForce RTX 2700, que le Bureau de contrôle des actifs étrangers (OFAC) du Département du Trésor des États-Unis a désignée comme un article interdit à exporter vers la Corée du Nord.

Les fonds illicites continuent de financer le programme d’armes

Le rapport a affirmé que de telles capacités IA, y compris la production de contenus deepfake, l'évasion de la détection et l'amélioration du vol de crypto, sont possibles. Au cours des dernières années, la Corée du Nord a orienté des ressources vers ses programmes d'armes nucléaires et de missiles malgré les sanctions internationales.

En ce qui concerne le vol d’actifs numériques, le rapport a noté : « L’utilisation de ressources informatiques d’IA haute performance pourrait augmenter exponentiellement les tentatives d’attaque et de vol par unité de temps, permettant à un petit nombre de personnel de mener des opérations avec une efficacité et une précision comparables à celles des efforts à l’échelle industrielle. »

Dans le rapport, la coopération entre la Corée du Nord, la Chine et la Russie a été mentionnée, notant qu’elle s’est améliorée depuis la guerre en Ukraine. Le rapport l’a citée comme une variable principale qui pourrait accéliser le déploiement pratique des technologies d’IA.

Il a souligné la nécessité de surveiller et d’analyser l’application de l’IA par la Corée du Nord sous plusieurs aspects. De plus, il a ajouté que bien que la Corée du Nord puisse chercher à étendre son centre de données, il n’y a aucun signe d’utilisation d’IA générative de premier plan.

Pendant ce temps, un rapport précédent d’AhnLab a désigné le groupe de hackers Lazarus comme suspect dans plus de 31 cyberattaques au cours de l’année écoulée. Le rapport a été largement diffusé dans un contexte de spéculations selon lesquelles le groupe pourrait être à l’origine de la récente faille de sécurité de l’échange de cryptomonnaies sud-coréen Upbit.

Le rapport a affirmé qu’à part Lazarus, un autre groupe basé en Corée du Nord, Kimsuky, était deuxième avec 27 cas. Cependant, en termes de pays, la Corée du Nord a représenté 86 incidents, tandis que la Russie a suivi avec 27.