{"id":142783,"date":"2025-06-11T07:18:49","date_gmt":"2025-06-11T14:18:49","guid":{"rendered":"https:\/\/unit42.paloaltonetworks.com\/?p=142783"},"modified":"2025-06-11T07:18:49","modified_gmt":"2025-06-11T14:18:49","slug":"north-korean-synthetic-identity-creation","status":"publish","type":"post","link":"https:\/\/unit42.paloaltonetworks.com\/fr\/north-korean-synthetic-identity-creation\/","title":{"rendered":"Faux visage : l\u2019Unit 42 d\u00e9montre la facilit\u00e9 alarmante de la cr\u00e9ation d\u2019identit\u00e9s synth\u00e9tiques"},"content":{"rendered":"

<\/a>R\u00e9sum\u00e9<\/h2>\n

Il semblerait que les informaticiens nord-cor\u00e9ens utilisent la technologie Deepfake en temps r\u00e9el pour infiltrer les organisations par le biais de postes de travail \u00e0 distance. Tout ceci pose d\u2019importants risques en mati\u00e8re de s\u00e9curit\u00e9, de droit et de conformit\u00e9. Les strat\u00e9gies de d\u00e9tection que nous d\u00e9taillons dans ce rapport fournissent aux \u00e9quipes de s\u00e9curit\u00e9 et aux RH des conseils pratiques pour renforcer leurs processus de recrutement contre cette menace.<\/p>\n

Lors de notre d\u00e9monstration, il a fallu un peu plus d\u2019une heure \u00e0 une personne sans exp\u00e9rience pour comprendre comment cr\u00e9er un Deepfake en temps r\u00e9el \u00e0 l\u2019aide d\u2019outils facilement disponibles et de hardware grand public et bon march\u00e9. Les adversaires peuvent ainsi facilement cr\u00e9er des identit\u00e9s synth\u00e9tiques convaincantes, ce qui leur permet d\u2019op\u00e9rer sans \u00eatre d\u00e9tect\u00e9s et de g\u00e9n\u00e9rer potentiellement des revenus pour les r\u00e9gimes sanctionn\u00e9s.<\/p>\n

Bien que nous puissions encore d\u00e9celer des limites dans la technologie actuelle des Deepfakes, ces limites reculent rapidement. Les organisations doivent mettre en place des d\u00e9fenses \u00e0 plusieurs niveaux combinant des proc\u00e9dures de v\u00e9rification renforc\u00e9es, des contr\u00f4les techniques et une surveillance continue tout au long du cycle de vie des employ\u00e9s.<\/p>\n

Les clients de Palo\u00a0Alto\u00a0Networks sont mieux prot\u00e9g\u00e9s contre les menaces \u00e9voqu\u00e9es ci-dessus gr\u00e2ce \u00e0 la solution Unit\u00a042 Insider Threat Services<\/a><\/p>\n

Les organisations peuvent faire appel \u00e0 l\u2019\u00e9quipe de r\u00e9ponse \u00e0 incident de l\u2019Unit\u00a042<\/a> pour obtenir une assistance adapt\u00e9e face \u00e0 cette menace et d\u2019autres.<\/p>\n

Entretiens avec des Nord-Cor\u00e9ens<\/h2>\n

Les milieux de l\u2019acquisition de talents et de la cybers\u00e9curit\u00e9 ont r\u00e9cemment fait \u00e9tat d\u2019une augmentation du nombre de candidats utilisant des Deepfakes en temps r\u00e9el lors d\u2019entretiens d\u2019embauche. Les enqu\u00eateurs ont document\u00e9 des cas o\u00f9 les personnes interrog\u00e9es pr\u00e9sentaient des flux vid\u00e9o synth\u00e9tiques, en utilisant des arri\u00e8re-plans virtuels identiques pour diff\u00e9rents profils de candidats, comme le montre la figure\u00a01.<\/p>\n

\"Captures
Figure 1. Comparaison c\u00f4te \u00e0 c\u00f4te de deux Deepfakes rencontr\u00e9es en entretien Source : Daniel Grek Sanchez Castellanos<\/a> et Bettina Liporazzi<\/a>.<\/figcaption><\/figure>\n

La newsletter Pragmatic\u00a0Engineer<\/a> a publi\u00e9 une \u00e9tude de cas concernant une entreprise polonaise sp\u00e9cialis\u00e9e dans l\u2019intelligence artificielle qui a \u00e9t\u00e9 confront\u00e9e \u00e0 deux candidats Deepfake distincts. Les enqu\u00eateurs ont soup\u00e7onn\u00e9 qu\u2019il s\u2019agissait de la m\u00eame personne, en particulier lorsque l\u2019op\u00e9rateur a fait preuve d\u2019une confiance accrue lors du deuxi\u00e8me entretien technique, alors qu\u2019il connaissait d\u00e9j\u00e0 le format et les questions de l\u2019entretien.<\/p>\n

L\u2019analyse par l\u2019Unit\u00a042 des indicateurs pr\u00e9sent\u00e9s dans le rapport de Pragmatic Engineer correspond aux tactiques, techniques et proc\u00e9dures (TTP) attribu\u00e9es aux op\u00e9rations travailleurs IT<\/a> provenant de la R\u00e9publique populaire d\u00e9mocratique de Cor\u00e9e (RPDC). Il s\u2019agit d\u2019une \u00e9volution logique de leur syst\u00e8me d\u2019infiltration frauduleuse du travail.<\/p>\n

Les acteurs de la menace nord-cor\u00e9ens ont toujours manifest\u00e9 un grand int\u00e9r\u00eat pour les techniques de manipulation de l\u2019identit\u00e9. Dans notre enqu\u00eate de 2023<\/a>, nous avons fait \u00e9tat de leurs tentatives de cr\u00e9ation d\u2019identit\u00e9s synth\u00e9tiques fond\u00e9es sur des donn\u00e9es personnelles compromises, ce qui les rend plus difficiles \u00e0 d\u00e9tecter.<\/p>\n

Nous avons trouv\u00e9 d\u2019autres preuves en analysant la violation de Cutout.pro<\/a>, un service de manipulation d\u2019images par l\u2019IA, qui a r\u00e9v\u00e9l\u00e9 des dizaines d\u2019adresses \u00e9lectroniques, vraisemblablement en lien avec les activit\u00e9s des acteurs de la RPDC. La figure\u00a02 montre une telle manipulation d\u2019image dans les photos de t\u00eate avec changement de visage.<\/p>\n

\"Images
Figure 2. Un op\u00e9rateur nord-cor\u00e9en exp\u00e9rimente l\u2019\u00e9change de visages.<\/figcaption><\/figure>\n

Les informaticiens de la RPDC ont progressivement perfectionn\u00e9 leur m\u00e9thode d\u2019infiltration en mettant en \u0153uvre la technologie de Deepfake en temps r\u00e9el. Cela pr\u00e9sente deux avantages op\u00e9rationnels essentiels. Tout d\u2019abord, cela permet \u00e0 un m\u00eame op\u00e9rateur de passer plusieurs entretiens pour le m\u00eame poste en utilisant diff\u00e9rentes identit\u00e9s synth\u00e9tiques. Deuxi\u00e8mement, cela permet aux agents d\u2019\u00e9viter d\u2019\u00eatre identifi\u00e9s et ajout\u00e9s aux bulletins de s\u00e9curit\u00e9 ou autres avis de recherche, tels que celui pr\u00e9sent\u00e9 en figure\u00a03. L\u2019ensemble permet aux travailleurs du secteur informatique de la RPDC de b\u00e9n\u00e9ficier d\u2019une s\u00e9curit\u00e9 op\u00e9rationnelle accrue et d\u2019\u00eatre moins d\u00e9tectables.<\/p>\n

\"Avis
Figure 3. Avis de recherche<\/a> pour les travailleurs IT de la RPDC, obtenu le 20 mars 2025.<\/figcaption><\/figure>\n

<\/a>Des r\u00e9sultats convaincants en un clin d\u2019\u0153il<\/h2>\n

Un chercheur n\u2019ayant aucune exp\u00e9rience de la manipulation d\u2019images, des connaissances limit\u00e9es en mati\u00e8re de Deepfake et un ordinateur vieux de cinq ans a cr\u00e9\u00e9 une identit\u00e9 synth\u00e9tique pour des entretiens d\u2019embauche en 70\u00a0minutes. La facilit\u00e9 de cr\u00e9ation d\u00e9montre \u00e0 quel point cette technologie est devenue dangereusement accessible aux acteurs de la menace.<\/p>\n

En utilisant uniquement un moteur de recherche d\u2019IA, une connexion Internet passable et une unit\u00e9 de traitement graphique\u00a0GTX\u00a03070 achet\u00e9e fin 2020, ils ont produit l\u2019\u00e9chantillon illustr\u00e9 en figure\u00a04.<\/p>\n

\n