Saltar al contenido principalSaltar al pie de página

Inteligencia Artificial

Un grupo de ciberdelincuencia de Corea del Norte desarrolla herramientas de IA para automatizar ciberataques

El grupo Kimsuky, al que ubica bajo el paraguas de la organización de inteligencia militar de Pionyang, emplea tácticas de piratería informática

La capacidad de los modelos de IA para burlar la seguridad alarma a gobiernos y empresas

La capacidad de los modelos de IA para burlar la seguridad alarma a gobiernos y empresas

¿Ya nos sigues?Márcanos como medio preferente
Añádenos en Google

EFE

Seúl

Un grupo norcoreano de ciberdelincuencia ha desarrollado herramientas de inteligencia artificial (IA) para la automatización de los ataques, según señaló este lunes la empresa surcoreana especializada en seguridad informática Genians.

La firma indicó que había observado indicios de que el grupo Kimsuky, vinculado a Corea del Norte y sancionado por Estados Unidos, había configurado un modelo de lenguaje local y un entorno para utilizar IA generativa a lo largo de su proceso de ataque.

De esta forma, estas herramientas permitirán a los operadores procesar documentos sin enviar información confidencial a servicios de IA externos, según un comunicado. Asimismo, la compañía encontró software de conversión de voz a texto y una herramienta de codificación asistida por IA.

Señuelos de ciberestafas

Además, Kimsuky está yendo "más allá" con su uso al crear señuelos de ciberestafas. De hecho, afirmó haber encontrado documentos falsos con temática financiera y de criptomonedas, diseñados para parecerse a informes legítimos.

Genians subrayó que el "cambio sustancial" que se destaca de este avance no es la evidencia de creación de documentos con IA, sino un proceso "consistente" de desarrollo de capacidades, a pesar de que hasta el momento no se ha identificado ninguna evidencia de entrenamiento independiente de modelos.

Las autoridades estadounidenses advirtieron en 2024 de que Kimsuky, al que ubica bajo el paraguas de la organización de inteligencia militar de Pionyang, emplea tácticas de piratería informática dirigidos a centros de investigación, instituciones académicas, organizaciones sin ánimo de lucro y medios de comunicación.

A mediados de mayo, Google Threat Intelligence Group alertó de que actores vinculados a Corea del Norte, China y Rusia estaban intensificando el uso de IA para encontrar vulnerabilidades, crear 'malware' más sofisticado y ejecutar campañas de desinformación, apuntando a una "industrialización" del uso ofensivo de esta tecnología.

Tracking Pixel Contents