Coreea de Nord a format o forță de hackeri specializați în atacuri cibernetice, recrutându-i încă din adolescență și oferindu-le apartamente în capitala Phenian, fonduri în valută și privilegii sociale, anunță Mediafax.
Programul, creat în urmă cu peste zece ani, a susținut formarea unor specialiști implicați în operațiuni cibernetice de amploare, printre ele atacul asupra platformei de criptomonede Binance, care, conform Reuters, a adus aproximativ 6,3 miliarde de dolari.
Kim Jong Un a integrat recrutarea și instruirea specialiștilor în domeniul informaticii ca element esențial al planului militar al Coreei de Nord. Programul detectează anual între 150 și 200 de elevi cu performanțe remarcabile, începând de la vârstele de 11 sau 12 ani, conform informațiilor furnizate de dezertori și analiști menționați de Reuters.
Citește șiJared Kushner propune cinci obiective pentru securitatea Europei, înaintea discuțiilor de pace dintre Ucraina și Rusia
Un segment din grupul respectiv reușește să urmeze programe de informatică la cele mai prestigioase instituții din Coreea de Nord și, ulterior, este alocat în unitățile cibernetice ale armatei.
„Sunt, de fapt, una dintre armele secrete ale lui Kim Jong Un”, a declarat Kim Heung-kwang, un dezertor nord-coreean care a pregătit hackeri pentru stat înainte de a fugi în Coreea de Sud, în 2004.
Acesta a declarat că autoritățile identifică în mod sistematic cei mai inteligenți copii pentru a-i pregăti ca operativi, indiferent dacă aceștia doresc sau nu să urmeze această carieră.
Hackerii nord-coreeni și intervenția asupra Binance.
Programul de instruire al hackerilor din Coreea de Nord s-a schimbat, trecând de la activități precum administrarea unor site-uri ilegale de jocuri de noroc la atacuri cibernetice asupra organizațiilor internaționale.
Autoritățile FBI și Binance au atribuit Coreei de Nord culpa pentru atacul asupra platformei de schimb de criptomonede. În cadrul investigației, s-a identificat grupul TraderTraitor, iar experții în analiză blockchain susțin că acesta este legat de structura Lazarus.
Phenianul a refuzat să recunoască implicarea sa în atacuri cibernetice și a respins în mod repetat acuzațiile aduse de comunitatea internațională.
Binance a raportat că hackeri ar fi compromis calculatoarele angajaților printr-un interviu de angajare fals și un program ascuns într-o reclamă. Ulterior, atacatorii ar fi utilizat un instrument intern bazat pe inteligență artificială pentru a prelua controlul sistemelor.
În anul 2013, Kim Jong Un a caracterizat războiul cibernetic ca o „sabie universală”, considerând-o esențială pentru capacitatea de atac a țării, la fel ca armele nucleare și rachetele.
Hackerii nord-coreeni primesc în schimb locuințe și fonduri.
Cei care obțin rezultate semnificative pot fi recompensați cu până la 30% din câștigurile unui atac cibernetic, în dolari, pentru unitatea militară din care fac parte. Printre premiile oferite se numără și apartamente în Phenian, unde pot locui și părinții lor.
Conform dezertorilor, anumite persoane specializate pot fi acordate locuințe cu suprafață de până la 132 de metri pătrați, pot beneficia de călătorii în statele aliat, cum ar fi China, și pot accesa internetul cu mai multă libertate. Cei care se evidențiază pot fi integrați în Partidului Muncitorilor din Coreea și pot avea oportunitatea de a se căsători cu membri ai familiilor influente.
În ciuda acestei situații, doar o parte dintre studenții selectați reușește să ocupe poziții în unitățile de hacking ale armatei. Ceilalți sunt instruiți să creeze software și aplicații concepute pentru companiilor occidentale, chiar și prin contracte de muncă la distanță.
Coreea de Sud estimează că activitățile cibernetice din nord implică în jur de 8.400 de persoane, conform unei analize realizate de Serviciul Național de Informații în 2024.
Hackerii nord-coreeni se pregătesc pentru operațiuni de atac și pentru aplicarea inteligenței artificiale.
Programul de instruire al hackerilor din Coreea de Nord cuprinde studii de criptomonede, analiza inversă a echipamentelor hardware străine, matematică de nivel înalt și învățarea limbilor străine.
Dezertorii afirmă că experții sunt pregătiți să valorifice punctele slabe ale sistemelor informatice și să acceseze infrastructura unor companii occidentale.
Conform câtorva persoane care au avut contact cu angajați din domeniul IT din Coreea de Nord, aceștia utilizează cu intensitate instrumente de inteligență artificială, printre care se numără ChatGPT, Claude Code și Cursor.
Tehnologia AI ar fi folosită pentru redactarea de programe, ajustarea CV-urilor, fabricarea de identități fictive și falsificarea de documente.
În anul 2025, o delegație de monitorizare a sancțiunilor, alcătuită din delegați ai 11 state membre ale ONU, a raportat că grupul TraderTraitor a obținut acces la conturi ChatGPT și DeepSeek.
Hackerii nord-coreeni se confruntă cu condiții de muncă aspre.
Chiar cu recompensele oferite, hackerii și angajații IT din Coreea de Nord se confruntă cu un program de muncă intens, cu monitorizare continuă și cu presiuni pentru a atinge ținte financiare.
Conform unui raport emis anul precedent de organizația pentru drepturile omului PSCORE, foștii lucrători din domeniul IT au raportat condiții de muncă în spații aglomerate și ore de lucru care adesea depășesc 10 ore pe zi.
Angajații trebuie să îndeplinească obiective lunare exprimate în dolari; neîndeplinirea acestora poate conduce la umilințe și alte forme de pedeapsă.
„Există întotdeauna presiunea de a continua să câștigi bani”, a declarat Nam Bada, directorul executiv al organizației PSCORE, care a descris stresul drept extrem.
Hackerii nord-coreeni constituie o sursă de finanțare pentru regimul de la Phenian.
Experții susțin că sprijinul guvernamental facilitează continuarea atacurilor de către hackerii nord-coreeni, evitând consecințele similare cu cele întâmpinate de infractorii cibernetici din alte state.
Conform lui Alec Zebrick, reprezentant al Chainalysis, hackerii din Coreea de Nord pot persista în activitățile lor chiar și după eșecuri, pentru că acționează în beneficiul regimului.
Grupurile cibernetice legate de Coreea de Nord au participat și la alte atacuri majore, printre care se numără și sustragerea de monede digitale din rețeaua Ronin în anul 2022, acțiune pentru care SUA a atribuit responsabilitatea grupului Lazarus.
Specialiștii avertizează că triumful atacului asupra Binance ar putea determina regimul din Phenian să se orienteze spre ținte și mai mari, deținând rezerve semnificative de criptomonede.
„Vânătoarea de ținte mari”
devine din ce în ce mai comună, iar recompensele ar putea justifica riscurile asociate atacurilor cibernetice mai sofisticate, conform experților menționați de Reuters.
© G4Media.ro.
COMENTARII / 0