Coreea de Nord a creat o armată de hackeri recrutaţi încă din adolescenţă, recompensaţi cu locuinţe, valută şi privilegii sociale
Coreea de Nord a pus la punct un program de antrenament pentru specialiști în domeniul cibernetic, atrăgându-i din timpuri de școală și recompensându-i cu apartamente în capitală, bani în valută și avantaje de rang înalt, potrivit unei investigații publicate de Mediafax.
Programul, în curs de dezvoltare de peste zece ani, a format experţi implicaţi în operaţiuni cibernetice de amploare, printre care atacul asupra platformei de criptomonede Binance, care ar fi generat aproximativ 6,3 miliarde de dolari, conform datelor Reuters.
Liderul nord-coreean Kim Jong Un a transformat recrutarea și pregătirea tinerilor programatori într-un pilon esenţial al strategiei militare. În fiecare an, sunt selectaţi circa 150‑200 de elevi cu note excepţionale, începând de la vârsta de 11‑12 ani, conform declaraţiilor unor dezertori și analişţi citaţi de Reuters.
Cei aleşi urmează studii avansate în informatică la instituţii de elită din Coreea de Nord, fiind ulterior integraţi în unităţile cibernetice ale armatei.
„Sunt, de fapt, una dintre armele secrete ale lui Kim Jong Un”, a mărturisit Kim Heung‑kwang, un dezertor care a format hackeri pentru stat înainte de a fugi în Coreea de Sud în 2004.
Acesta a subliniat că autorităţile căută în mod sistematic copiii cu inteligenţă superioară pentru a-i transforma în agenţi, indiferent de dorinţa lor de a urma această carieră.
Hackeri nord-coreeni și atacul asupra Binance
Iniţiativa de formare a hackerilor a evoluat de la administrarea de site‑uri ilegale de jocuri de noroc la operaţiuni cibernetice asupra organizaţiilor internaţionale. Biroul Federal de Investigaţii al SUA (FBI) și platforma Binance au atribuit Coreei de Nord responsabilitatea pentru atacul asupra exchange‑ului de criptomonede. Grupul denumit TraderTraitor este menţionat în rapoarte de analiză blockchain ca având legături cu structura cunoscută sub numele de Lazarus.
Autorităţile din Phenian neagă orice implicare în atacuri cibernetice, respingând în mod constant acuzaţiile internaţionale. Conform informaţiilor furnizate de Binance, hackerii au compromis calculatoarele unor angajaţi printr-un interviu fals de angajare şi printr-un software ascuns într-o reclamă. Ulterior, agresorii au utilizat un instrument intern bazat pe inteligenţă artificială pentru a prelua controlul asupra sistemelor.
În 2013, Kim Jong Un a descris războiul cibernetic ca o „sabie universală”, alături de armele nucleare şi de rachete, subliniind importanţa sa strategică.
Recompense substanţiale: apartamente şi profituri în valută
Hackeri care generează profituri semnificative pot primi până la 30 % din câştigurile unui atac, în dolari, pentru unitatea militară din care fac parte. Printre beneficii se numără şi apartamente de lux în Phenian, în care pot locui chiar şi părinţii lor.
Dezertorii raportează că unii specialişti primesc locuinţe de până la 132 mp, călătorii în state aliate precum China şi acces extins la internet. Cei care se remarcă pot deveni membri ai Partidului Muncitorilor din Coreea şi pot beneficia de căsătorii în familii influente.
Totuşi, doar o parte din elevii selectaţi ajung să servească în unităţile de hacking ale armatei; ceilalţi sunt formaţi pentru dezvoltarea de programe şi aplicaţii dedicate companiilor occidentale, adesea prin colaborări la distanţă.
Conform unui raport al Serviciului Naţional de Informaţii din Coreea de Sud (2024), operaţiunile cibernetice nord‑coreene ar implica aproximativ 8.400 de persoane.
Pregătire avansată: criptomonede, inginerie inversă şi inteligenţă artificială
Curriculumul hackerilor include manipularea criptomonedelor, inginerie inversă pentru hardware străin, matematică avansată şi cunoaşterea limbilor străine. Dezertorii susțin că aceştia sunt instruiţi să exploateze vulnerabilităţi ale sistemelor informatice şi să pătrundă în infrastructura companiilor vestice.
Potrivit unor surse interne, specialiştii utilizează intens instrumente AI precum ChatGPT, Claude Code şi Cursor pentru scrierea de cod, modificarea CV‑urilor, creare de identităţi false şi falsificarea documentelor.
În 2025, o echipă de monitorizare a sancţiunilor, formată din reprezentanţi ai 11 state membre ONU, a raportat că grupul TraderTraitor a accesat conturi ChatGPT şi DeepSeek.
Condiţii de muncă rigide şi presiune constantă
Deşi recompensele sunt tentante, hackerii şi personalul IT nord‑coreean se confruntă cu ore lungi de lucru, supraveghere permanentă şi obiective financiare stricte. Un raport al organizaţiei pentru drepturile omului PSCORE (publicat anul trecut) dezvăluie că angajaţii lucrează în spaţii înghesuite, depăşind adesea 10 ore pe zi.
Obiectivele lunare exprimate în dolari trebuie atinse, iar nerespectarea acestora poate atrage umilinţe şi sancţiuni.
„Există întotdeauna presiunea de a continua să câştigi bani”, a subliniat Nam Bada, directorul executiv al PSCORE, descriind stresul ca fiind extrem.
Finanţarea regimului de la Phenian prin hacking
Experţi în securitate susţin că sprijinul de stat permite hackerilor nord‑coreeni să continue atacurile fără consecinţele tipice infractorilor cibernetici din alte ţări. Alec Zebrick, analist la Chainalysis, afirmă că aceşti hackeri pot menţine operaţiuni chiar şi după eşecuri, deoarece acţionează în interesul regimului.
Grupurile cibernetice nord‑coreene au fost implicate şi în alte atacuri majore, cum ar fi furtul de criptomonede de la reţeaua Ronin în 2022, acuzat în mod similar de Statele Unite.
Analiştii avertizează că succesul atacului asupra Binance ar putea determina regimul de la Phenian să vizeze organizaţii şi mai mari, cu rezerve semnificative de criptomonede.
„Vânătoarea de ţinte mari” devine tot mai frecventă, iar recompensele pot justifica riscurile unor atacuri cibernetice sofisticate, conform experţilor citaţi de Reuters.
Citeste şi pe alte articole din categoria Cibersecuritate și Geopolitică de pe Agentia20.ro pentru a înţelege mai bine impactul atacurilor cibernetice asupra economiei globale.**
