Coreia do Norte acusada de usar GPUs Nvidia proibidas para roubo de criptomoedas

A Coreia do Norte foi acusada de usar GPUs Nvidia proibidas para aprimorar suas atividades ilícitas direcionadas a ativos digitais. De acordo com análise recente, pesquisadores revelaram que o país acumulou pesquisas sobre inteligência artificial desde o final dos anos 90, focando em reconhecimento de padrões, processamento de fala e otimização de dados.

De acordo com relatórios, se a Coreia do Norte alavancasse tecnologias de automação baseadas em IA, suas atividades de cibercriminosos, incluindo roubo de criptomoedas, lavagem de dinheiro e criação de identidades falsas, poderiam estar em ascensão.

Embora não tenha utilizado esses modelos de alta gama, os relatórios afirmam que pesquisadores da Coreia do Norte têm usado parcialmente placas gráficas Nvidia, incluindo a GeForce RTX 2700, que está sujeita a restrições de exportação.

Coreia do Norte acusada de usar GPUs Nvidia proibidas para roubar criptomoedas

De acordo com Kim Min Jung, chefe do Centro de Estratégia de Tecnologia Avançada do Instituto de Estratégia de Segurança Nacional (INSS), um think tank do Serviço de Inteligência Nacional, há uma necessidade de monitorar precisamente a tendência de pesquisa de IA do país e as respostas políticas para suprimir a desvio militar e cibernético de tecnologias relacionadas.

Ele compartilhou esses pensamentos em um relatório intitulado Análise do Status de IA da Coreia do Norte e Considerações de Política. O relatório mencionou que a Coreia do Norte gastou quase 30 anos construindo capacidades de pesquisa de IA que são centradas em reconhecimento de padrões, otimização de dados e processamento de fala.

O relatório mencionou que desde a década de 2010, a Coreia do Norte melhorou enormemente suas capacidades internas através da expansão de instituições de pesquisa e do desenvolvimento de seus algoritmos. Os estudos realizados este ano focaram em reconhecimento facial e outros aspectos, incluindo identificação de sotaque e rastreamento de múltiplos objetos.

Esses esforços foram empreendidos para melhorar a precisão e a velocidade de processamento apesar de ambientes computacionais e de dados limitados. Essas tecnologias poderiam identificar alvos, prever movimentos e melhorar a eficiência na interrupção de comunandos de comando ou na realização de ataques de engenharia social.

Alguns dos estudos usaram a GeForce RTX 2700, que o Escritório de Controle de Ativos Estrangeiros do Departamento do Tesouro dos Estados Unidos (OFAC) designou como um item proibido para ser exportado para a Coreia do Norte.

Fundos ilícitos continuam a alimentar programa de armas

O relatório afirmou que tais capacidades de IA, incluindo a produção de material deepfake, evasão de detecção e melhoria no roubo de criptomoedas, são possíveis. Nos últimos anos, a Coreia do Norte direcionou recursos para seus programas de armas nucleares e mísseis em meio a sanções internacionais.

Em relação ao roubo de ativos digitais, o relatório observou: “Utilizar recursos computacionais de IA de alto desempenho poderia aumentar exponencialmente as tentativas de ataque e roubo por unidade de tempo, permitindo que um pequeno número de pessoal conduza operações com eficiência e precisão comparáveis aos esforços em escala industrial.”

No relatório, a cooperação entre a Coreia do Norte, China e Rússia foi mencionada, observando que melhorou desde a guerra na Ucrânia. O relatório citou isso como uma variável principal que poderia acelerar a implantação prática de tecnologias de IA.

O relatório enfatizou a necessidade de monitorar e analisar a aplicação de IA da Coreia do Norte em vários aspectos. Além disso, acrescentou que, embora a Coreia do Norte possa estar procurando expandir seu data center, não há sinais de uso de IA generativa de topo de linha.

Enquanto isso, um relatório anterior da AhnLab apontou o grupo de hackers Lazarus como suspeito em mais de 31 ciberataques no ano passado. O relatório foi amplamente circulada em meio a especulações de que o grupo poderia estar por trás do recente vazamento na exchange de criptomoedas sul-coreana Upbit.

O relatório afirmou que, além do Lazarus, outro grupo baseado na Coreia do Norte, Kimsuky, ficou em segundo lugar com 27 casos. No entanto, em termos de países, a Coreia do Norte respondeu por 86 incidentes, enquanto a Rússia seguiu com 27.