Dossier kimsuky-chatgpt-military-idOpérations étatiques avec l’IACorée du Sud
Kimsuky utilise une carte militaire sud-coréenne forgée par ChatGPT dans du spear-phishing
Genians a découvert que le groupe nord-coréen Kimsuky joignait des brouillons de cartes d'identité militaires deepfake générés par IA à des e-mails de phishing déposant des malwares chez des chercheurs, militants et journalistes.
MoyenneAttaque avec l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 15 sept. 2025
- Lieu
- Corée du Sud
- Cible
- Chercheurs sud-coréens liés à la défense
- Gravité
- Moyenne
- Déclenché par
- Kimsuky (parrainé par l'État nord-coréen, alias APT43)
- Type d’acteur
- Acteur étatique
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Genians a découvert que le groupe nord-coréen Kimsuky joignait des brouillons de cartes d'identité militaires deepfake générés par IA à des e-mails de phishing déposant des malwares chez des chercheurs, militants et journalistes.
Impact: Malware livré à des chercheurs liés à la défense, des militants et des journalistes en Corée du Sud ; nombre d'infections réussies non divulgué
Qui l’a déclenché
Acteur: Kimsuky (parrainé par l'État nord-coréen, alias APT43)
Attribution: Attribué par le Genians Security Center sur la base de recoupements d'infrastructure et d'outillage avec des campagnes Kimsuky connues
Mobile: Espionnage de cibles sud-coréennes dans la défense, la recherche, le militantisme et le journalisme
Comment c’est arrivé
Vecteur d’attaque: Spear-phishing depuis un domaine de défense usurpé avec Government_ID_Draft.zip, dont le raccourci exécutait du PowerShell obfusqué pour récupérer un malware et une fausse image de carte militaire générée par ChatGPT
Cause racine: Garde-fous de génération d'images contournés en présentant les prompts comme des maquettes légitimes ; les cibles ont fait confiance à un leurre d'apparence officielle
Chronologie
- E-mails de phishing avec une carte militaire deepfake en pièce jointe envoyés à des cibles sud-coréennes
- Genians publie une analyse attribuant la campagne à Kimsuky ; The Record et The Register la relaient
Réponse
Genians a publié des IOC et des conseils de détection ; aucune réaction publique d'OpenAI spécifique à cette campagne
Statut actuel: En cours
Sources (nouvel onglet)
- The Record therecord.media
- Genians genians.com
- The Register theregister.com
Citer ce dossier
Kimsuky utilise une carte militaire sud-coréenne forgée par ChatGPT dans du spear-phishing. AI Threat Watch, dossier kimsuky-chatgpt-military-id, 15 sept. 2025. https://aithreat.io/fr/cases/kimsuky-chatgpt-military-id/
Lien permanent: https://aithreat.io/fr/cases/kimsuky-chatgpt-military-id/