Des hackers nord-coréens utilisent l’IA pour cibler les entreprises crypto

Toutes les actualités

À la une

Sélection de la rédaction

Actions

Cryptomonnaies

Économie

Devises

Matières premières

Business & Wealth

Voix du marché

Eugene Komchuk

10.08.2026

Des hackers nord-coréens utilisent l’IA pour cibler les entreprises crypto — Les hackers deviennent de plus en plus dangereux

Le groupe de hackers nord-coréen Kimsuky utilise des systèmes d’IA locaux pour cibler des entreprises de cryptomonnaies et du secteur financier, selon un rapport publié lundi par la société sud-coréenne de cybersécurité Genians.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Selon le rapport, des spécialistes de la cybersécurité ont découvert des preuves indiquant que les hackers avaient déployé trois environnements locaux basés sur de grands modèles de langage — Ollama, GPT4All et Msty.

Ces outils peuvent fonctionner hors ligne et prendre en charge la génération augmentée par récupération, ou RAG, permettant aux utilisateurs d’interroger leurs propres jeux de données sans envoyer d’informations vers des services cloud externes.

Kimsuky a également rassemblé des bibliothèques et des outils logiciels permettant d’intégrer des modèles de langage à ses propres applications. Le groupe a utilisé l’assistant de programmation basé sur l’IA Cursor ainsi que des outils de conversion de la parole en texte. Selon Genians, les hackers étudient les moyens d’utiliser des modèles d’IA open source existants pour développer des malwares, analyser des données et automatiser des attaques.

L’entreprise estime qu’il ne s’agit plus d’expérimentations isolées avec l’IA, mais d’une préparation systématique visant à intégrer cette technologie à des cyberattaques réelles.

Parallèlement, Kimsuky ne semble pas développer ses propres modèles d’IA à partir de zéro. Le groupe se concentre plutôt sur l’intégration de solutions existantes à ses outils de piratage.

Les attaques contre le secteur crypto

Kimsuky continue également d’utiliser l’IA générative pour créer des documents d’hameçonnage convaincants liés aux actifs numériques, aux stratégies d’investissement et aux services fintech.

Certains documents découverts par les chercheurs imitaient étroitement ceux d’une plateforme coréenne d’investissement propulsée par l’IA. Ils se caractérisaient par un langage naturel, une mise en page professionnelle et un style visuel cohérent, typiques des contenus créés avec des outils d’IA générative.

L’année dernière, des hackers nord-coréens ont dérobé pour 2,02 milliards de dollars de cryptomonnaies. Selon Chainalysis, ce montant comprenait le piratage de la plateforme d’échange Bybit, qui a entraîné le vol de 1,5 milliard de dollars.

Leurs méthodes vont des simples e-mails d’hameçonnage à l’infiltration de travailleurs informatiques au sein d’entreprises de cryptomonnaies afin d’accéder à des données internes sensibles.

Les progrès de l’IA rendent ces attaques de plus en plus sophistiquées. Le cofondateur de NEAR Protocol, Illia Polosukhin, a précédemment déclaré que l’IA accélère considérablement la découverte de vulnérabilités, permettant aux hackers d’identifier les failles des logiciels plus rapidement que les équipes de sécurité traditionnelles ne peuvent les corriger.

Une composante de l’appareil d’État

En Corée du Nord, les groupes de hackers sont effectivement devenus une composante du système étatique. Leurs opérations vont depuis longtemps au-delà de la cybercriminalité ordinaire : les groupes liés à la RPDC se livrent à l’espionnage ainsi qu’au vol d’argent et de cryptomonnaies, tandis que les fonds obtenus servent à financer des programmes de l’État. Les autorités américaines et d’autres membres des groupes internationaux chargés de surveiller les sanctions ont directement établi un lien entre ces cyberopérations et la génération de revenus destinés aux programmes nord-coréens d’armes de destruction massive et de missiles balistiques.

Les cryptomonnaies sont devenues des cibles particulièrement attrayantes, car les actifs volés peuvent être transférés rapidement au-delà des frontières, tout en rendant leur circulation plus difficile à retracer. Les analystes soulignent que ces vols aident Pyongyang à générer des revenus en devises étrangères et à contourner les sanctions internationales qui limitent son accès au système financier mondial.

Pour rappel, Chainalysis aide la Corée du Sud à lutter contre les hackers nord-coréens.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?