Ocho grupos de hackers de Corea del Norte usan IA para atacar más rápido, según Microsoft

Microsoft Threat Intelligence, el equipo de la empresa que sigue a grupos de hackers, informó el 29 de octubre que ocho grupos vinculados a Corea del Norte usan inteligencia artificial en sus operaciones. Los emplean para investigar víctimas, crear mensajes falsos y programar herramientas de ataque. Según el informe, publicado el 29 de octubre, el uso en el conjunto de esos grupos es “alto”.Microsoft los clasificó en cuatro etapas. Tres grupos, Jade Sleet, Coral Sleet y Jasper Sleet, tienen la IA integrada en todo su trabajo. Otros cuatro, Diamond Sleet, Onyx Sleet, Pearl Sleet y Sapphire Sleet, están en fase de aceleración. Emerald Sleet la usa de forma más limitada. Ninguno figura en la etapa inicial o experimental.La empresa precisó que las operaciones siguen dirigidas por personas y que no son autónomas. También sostuvo que la IA sirve a los objetivos de siempre: obtener dinero para el régimen, reunir información estratégica y, en algunos casos, causar daño. Entre los blancos habituales están las empresas de criptomonedas y finanzas.Cómo operaron los grupos de IAEntre el 8 y el 12 de junio, Jade Sleet se hizo pasar por reclutador de una supuesta empresa de inteligencia sobre blockchain (la tecnología que registra las transacciones con criptomonedas). Contactó a personas de ciberseguridad, IA y reclutamiento. En ese lapso repitió la maniobra con otras dos empresas falsas, con infraestructura parecida. Microsoft atribuyó esa velocidad al uso de IA generativa.Onyx Sleet creó más de 100 archivos PDF con señuelos entre agosto y septiembre, dirigidos a usuarios surcoreanos. Los metadatos mostraron que generaba decenas de archivos en pocos minutos, algo que Microsoft atribuyó, con alta probabilidad, a una plataforma de IA. Esa producción en serie complica la detección, según el informe.Coral Sleet, desde abril, usa un método para infectar repositorios privados de código en GitHub. Microsoft estimó que la capacidad se desarrolló con una herramienta de programación con IA. Sapphire Sleet probablemente también la usó en el ataque de agosto a desarrolladores del lenguaje Rust. Además, Onyx Sleet y Pearl Sleet emplean ARTEX, un programa de código abierto de pruebas de intrusión con IA.Un precedente con 12 millones de dólares en billeterasEn abril, la firma de seguridad Expel describió a HexagonalRodent, un grupo que atribuyó a Corea del Norte.