La Corea del Nord accusata di utilizzare GPU Nvidia bandite per il furto di criptovalute

La Corea del Nord è stata accusata di utilizzare GPU Nvidia bandite per potenziare le sue attività illecite che prendono di mira le attività digitali. Secondo un'analisi recente, i ricercatori hanno rivelato che il paese ha accumulato ricerche sull'intelligenza artificiale dalla fine degli anni '90, concentrandosi sul riconoscimento di pattern, elaborazione del parlato e ottimizzazione dei dati.

Secondo i rapporti, se la Corea del Nord sfruttasse tecnologie di automazione basate sull'IA, le sue attività di cybercriminali, incluso il furto di criptovalute, il riciclaggio di denaro e la creazione di identità false, potrebbero aumentare.

Sebbene non abbia utilizzato quei modelli di fascia alta, i rapporti affermano che i ricercatori nordcoreani hanno parzialmente utilizzato schede grafiche Nvidia, tra cui la GeForce RTX 2700, che è stata soggetta a restrizioni all'esportazione.

La Corea del Nord accusata di utilizzare GPU Nvidia bandite per rubare criptovalute

Secondo Kim Min Jung, capo del Centro per la Strategia delle Tecnologie Avanzate presso l'Istituto per la Strategia di Sicurezza Nazionale (INSS), un think tank del Servizio di Intelligence Nazionale, c'è la necessità di monitorare con precisione il trend della ricerca sull'IA del paese e le risposte politiche per sopprimere la deviazione militare e cibernetica delle tecnologie correlate.

Ha condiviso questi pensieri in un rapporto intitolato Analisi dello Stato e delle Considerazioni Politiche sull'IA della Corea del Nord. Il rapporto ha menzionato che la Corea del Nord ha trascorso quasi 30 anni a costruire capacità di ricerca sull'IA incentrate sul riconoscimento di pattern, ottimizzazione dei dati e elaborazione del parlato.

Ha menzionato che dagli anni 2010, la Corea del Nord ha notevolmente migliorato le sue capacità interne attraverso l'espansione delle istituzioni di ricerca e lo sviluppo dei suoi algoritmi. Gli studi condotti quest'anno si sono concentrati sul riconoscimento facciale e su altri aspetti, tra cui l'identificazione dell'accento e il tracciamento multi-oggetto.

Questi sforzi sono stati intrapresi per migliorare l'accuratezza e la velocità di elaborazione nonostante ambienti computazionali e di dati limitati. Queste tecnologie potrebbero identificare i bersagli, prevedere i movimenti e migliorare l'efficienza nell'interruzione delle comunicazioni di comando o nell'esecuzione di attacchi di ingegneria sociale.

Alcuni degli studi hanno utilizzato la GeForce RTX 2700, che l'Ufficio di Controllo degli Asset Stranieri (OFAC) del Dipartimento del Tesoro degli Stati Uniti ha designato come un articolo proibito da esportare nella Corea del Nord.

I fondi illeciti continuano a finanziare il programma di armi

Il rapporto ha affermato che tali capacità di IA, inclusa la produzione di materiale deepfake, l'evasione del rilevamento e il miglioramento del furto di criptovalute, sono possibili. Negli ultimi anni, la Corea del Nord ha spinto risorse nei suoi programmi di armi nucleari e missilistici nonostante le sanzioni internazionali.

Riguardo al furto di attività digitali, il rapporto ha notato: "Utilizzare risorse computazionali di IA ad alte prestazioni potrebbe aumentare esponenzialmente i tentativi di attacco e furto per unità di tempo, consentendo a un piccolo numero di personale di condurre operazioni con efficienza e precisione paragonabili agli sforzi su scala industriale."

Nel rapporto, è stata menzionata la cooperazione tra Corea del Nord, Cina e Russia, notando che è migliorata dalla guerra in Ucraina. Il rapporto lo ha citato come una variabile principale che potrebbe accelerare il dispiegamento pratico delle tecnologie di IA.

Ha sottolineato la necessità di monitorare e analizzare l'applicazione dell'IA da parte della Corea del Nord in diversi aspetti. Inoltre, ha aggiunto che, sebbene la Corea del Nord possa cercare di espandere il suo data center, non ci sono segni di utilizzo di IA generativa di fascia alta.

Nel frattempo, un rapporto precedente di AhLab ha indicato il gruppo hacker Lazarus come sospetto in oltre 31 attacchi informatici nell'ultimo anno. Il rapporto è stato ampiamente circolato nel mezzo di speculazioni che il gruppo potesse essere dietro la recente violazione all'exchange di criptovalute sudcoreano Upbit.

Il rapporto affermava che, oltre a Lazarus, un altro gruppo con base in Corea del Nord, Kimsuky, era al secondo posto con 27 casi. Tuttavia, in termini di paesi, la Corea del Nord ha registrato 86 incidenti, mentre la Russia è seguita con 27.