Le groupe de hackers nord-coréen Kimsuky weaponise l'IA pour lancer des cyberattaques plus furtives contre le secteur des cryptomonnaies.
Selon TechFlow, le 11 août, d'après un rapport de Bitcoin.com, la société de cybersécurité Genians Security Center a publié un rapport d'analyse indiquant que le groupe de hackers Kimsuky, affilié au Bureau général de reconnaissance de Corée du Nord, est en train de construire et de tester un système d'outils d'attaque cybernétique centré sur l'IA. Les chercheurs ont trouvé des traces de déploiement de trois plateformes d'IA locales dans leur infrastructure : Ollama, GPT4All et Msty, ainsi que des composants de frameworks de développement d'IA tels que Microsoft Semantic Kernel et LLaMaSharp, ce qui indique que l'organisation développe systématiquement des outils d'attaque IA dédiés, plutôt que de faire de simples tentatives temporaires.
Depuis le début de l'année 2026, Kimsuky a utilisé des documents de haute qualité créés par l'IA générative pour des attaques de hameçonnage ciblé visant les secteurs des actifs virtuels, des investissements financiers et du développement de jeux. Les documents professionnels générés par l'IA ont considérablement réduit l'efficacité de l'identification traditionnelle des e-mails de hameçonnage. Le vecteur d'attaque consiste en des archives ZIP déguisées en documents légitimes, contenant des fichiers LNK malveillants qui, une fois déclenchés, peuvent exécuter silencieusement des commandes PowerShell en arrière-plan.
