Pyongyang pirate les cryptomonnaies avec des GPU Nvidia interdits - la menace silencieuse qui mine l’écosystème

Les chercheurs tirent la sonnette d'alarme : des cartes graphiques Nvidia normalement prohibées alimentent désormais les opérations de hacking nord-coréennes.

L'arsenal technologique de Pyongyang

Pyongyang déploie un arsenal de GPU interdits pour forcer les blockchains - une stratégie qui contourne les sanctions avec une efficacité troublante. Ces unités de traitement, théoriquement soumises à embargo, transformeraient l'extraction de cryptomonnaies en source de financement pour le régime.

La faille dans le système

Le marché noir des composants électroniques permet à la Corée du Nord d'acquérir ces technologies malgré les restrictions internationales. Une démonstration de plus que la régulation traditionnelle peine à suivre l'innovation blockchain - comme si les banques centrales essayaient d'arrêter un tsunami avec un seau d'eau.

Cette réalité rappelle cruellement que la sécurité des cryptos dépasse les simples considérations techniques : c'est devenu un enjeu géopolitique où les acteurs les plus déterminés exploitent toutes les failles, qu'elles soient logicielles ou physiques.

La Corée du Nord accusée d'utiliser des GPU Nvidia interdits pour voler des cryptomonnaies

Selon Kim Min Jung, directrice du Centre de stratégie des technologies avancées de l'Institut de stratégie de sécurité nationale (INSS), un groupe de réflexion du Service national de renseignement, il est nécessaire de surveiller précisément les tendances de la recherche en IA du pays et les réponses politiques afin de réprimer le détournement militaire et cybernétique des technologies connexes.

Il a partagé ces réflexions dans un rapport intitulé « Analyse de l'état de l'IA en Corée du Nord et considérations politiques ». Ce rapport indique que la Corée du Nord a consacré près de 30 ans au développement de capacités de recherche en IA axées sur la reconnaissance de formes, l'optimisation des données et le traitement de la parole.

Le rapport indique que depuis les années 2010, la Corée du Nord a considérablement renforcé ses capacités internes grâce au développement de ses instituts de recherche et de ses algorithmes. Les études menées cette année ont porté sur la reconnaissance faciale et d'autres aspects, notammentdentdes accents et tracmulti-objets.

Ces efforts visaient à améliorer la précision et la vitesse de traitement malgré des ressources informatiques et de données limitées. Ces technologies pourraientdentd'identifier des cibles, de prédire leurs mouvements et d'améliorer l'efficacité des opérations de perturbation des communications de commandement ou de la réalisation d'attaques d'ingénierie sociale.

Certaines de ces études ont utilisé la GeForce RTX 2700, que l'Office of Foreign Assets Control (OFAC) du département du Trésor des États-Unis a désignée comme un article interdit à l'exportation vers la Corée du Nord.

Les fonds illicites continuent d'alimenter le programme d'armement

Le rapport affirmait que de telles capacités d'IA, notamment la production de contenus falsifiés (deepfakes) , l'évasion de la détection et l'amélioration du vol de cryptomonnaies, étaient possibles. Ces dernières années, la Corée du Nord a investi massivement dans ses programmes d'armement nucléaire et balistique malgré les sanctions internationales.

Concernant le vol d'actifs numériques, le rapport note : « L'utilisation de ressources de calcul d'IA haute performance pourrait augmenter de façon exponentielle le nombre de tentatives d'attaque et de vol par unité de temps, permettant à un petit nombre de personnes de mener des opérations avec une efficacité et une précision comparables aux efforts à l'échelle industrielle. »

Le rapport mentionne la coopération entre la Corée du Nord, la Chine et la Russie, soulignant son renforcement depuis la guerre en Ukraine. Il la cite comme un facteur clé susceptible d'accélérer le déploiement concret des technologies d'intelligence artificielle.

Le rapport souligne la nécessité de surveiller et d'analyser l'utilisation de l'IA par la Corée du Nord sous plusieurs aspects. Il précise également que, même si la Corée du Nord envisage d'étendre ses centres de données, rien n'indique qu'elle utilise une IA générative de pointe.

Par ailleurs, un précédent rapport d'AhnLab a désigné le groupe de pirates informatiques Lazarus comme suspect dans plus de 31 cyberattaques survenues au cours de l'année écoulée. Ce rapport a été largement diffusé, alimentant les spéculations selon lesquelles le groupe pourrait être à l'origine de la récente intrusion chez Upbit, la plateforme d'échange de cryptomonnaies sud-coréenne.

Le rapport affirmait qu'outre Lazarus, un autre groupe basé en Corée du Nord, Kimsuky, arrivait en deuxième position avec 27 cas. Cependant, en termes de pays, la Corée du Nord comptait 86dent, tandis que la Russie suivait avec 27.

de trading crypto premium pendant 30 jours - normalement 100 $/mois.