Coreea de Nord a dezvoltat, în ultimele decenii, un sistem de recrutare și pregătire a hackerilor de elită, transformați într-un instrument strategic al regimului Kim Jong Un.

O analiză Reuters arată că specialiștii sunt selectați încă din copilărie, beneficiază de privilegii rare în societatea nord-coreeană și desfășoară operațiuni cibernetice de amploare, precum atacul asupra platformei de criptomonede Binance, soldat cu pierderi de 6,3 miliarde de dolari.

Regimul de la Phenian a transformat războiul cibernetic într-o componentă esențială a strategiei sale de securitate și într-o sursă importantă de venituri.

FBI și Binance au atribuit Coreei de Nord atacul informatic de luna trecută, considerat unul dintre cele mai mari furturi de criptomonede din istorie. Autoritățile nord-coreene au negat însă orice implicare.

Companiile specializate în analiza tranzacțiilor blockchain au indicat drept responsabilă gruparea TraderTraitor, asociată de FBI cu organizația de hackeri Lazarus.

Recrutarea începe la 11–12 ani

Sistemul nord-coreean de pregătire a specialiștilor cibernetici începe încă din gimnaziu.

Potrivit unor transfugi intervievați de Reuters, autoritățile selectează anual între 150 și 200 dintre cei mai inteligenți elevi pentru a urma programe specializate de informatică.

La vârsta de 17 ani, cei mai performanți sunt trimiși la universitățile de elită, unde sunt supuși unor noi evaluări. Doar o parte ajung ulterior în unitățile cibernetice ale armatei.

Pregătirea include matematică avansată, limbi străine, protocoale utilizate în domeniul criptomonedelor și tehnici de analiză a sistemelor informatice.

Kim Heung-kwang, fost instructor al hackerilor nord-coreeni, refugiat în Coreea de Sud în 2004, consideră că aceste structuri reprezintă una dintre principalele resurse strategice ale regimului.

„Sunt, de fapt, una dintre armele secrete ale lui Kim Jong Un”, a declarat acesta pentru Reuters.

Coreea de Nord a înființat prima unitate cibernetică în 1998, însă dezvoltarea programului s-a accelerat după venirea la putere a lui Kim Jong Un.

În 2013, liderul nord-coreean a plasat războiul cibernetic, alături de armele nucleare și rachete, printre instrumentele esențiale ale capacității militare a țării.

Apartamente, valută și privilegii pentru hackerii de succes

Într-o societate caracterizată de restricții economice și sociale severe, specialiștii cibernetici de elită beneficiază de avantaje considerabile.

Potrivit Reuters, hackerii care participă la operațiuni reușite pot primi locuințe în Phenian, acces la valută și posibilitatea de a călători în state aliate, precum China.

Unele apartamente oferite drept recompensă pot avea suprafețe de până la 132 de metri pătrați, iar familiile beneficiarilor pot locui împreună cu aceștia.

De asemenea, specialiștii cu rezultate deosebite pot obține statut social privilegiat, inclusiv acces la structurile partidului aflat la putere.

Potrivit fostului instructor Kim Heung-kwang, unitățile militare de hackeri pot primi până la 30% din profiturile unor operațiuni cibernetice, în dolari americani.

Dimensiunea programului este semnificativă.

Serviciul Național de Informații din Coreea de Sud estima, în 2024, că aproximativ 8.400 de persoane erau implicate în operațiunile cibernetice ale Coreei de Nord.

Inteligența artificială, utilizată pentru atacuri și identități false

Un element important evidențiat de investigația Reuters este utilizarea tot mai extinsă a inteligenței artificiale în activitățile grupărilor nord-coreene.

Instrumente precum ChatGPT, Claude Code, Cursor și DeepSeek ar fi folosite pentru programare, redactarea și modificarea CV-urilor, precum și pentru crearea unor documente și identități false.

Aceste tehnici sunt utilizate inclusiv pentru facilitarea angajării la distanță a unor specialiști IT nord-coreeni în companii occidentale, activitate care poate genera venituri pentru regimul de la Phenian.

În cazul atacului asupra Binance, compania a susținut că hackerii au utilizat un fals interviu de angajare și un program malițios ascuns într-un anunț publicitar pentru a compromite calculatoarele unor angajați.

Ulterior, atacatorii ar fi exploatat un instrument intern bazat pe inteligență artificială pentru a prelua controlul asupra unor sisteme.

Reuters amintește că, în 2025, o echipă internațională de monitorizare a sancțiunilor, formată din reprezentanți ai 11 state membre ONU, a raportat că gruparea TraderTraitor obținuse acces la conturi ChatGPT și DeepSeek.

Sprijinul statului îngreunează combaterea atacurilor

Analiștii în securitate cibernetică avertizează că principala diferență dintre grupările nord-coreene și organizațiile obișnuite de criminalitate informatică este sprijinul direct al statului.

Acesta le permite atacatorilor să desfășoare operațiuni repetate și să își perfecționeze metodele, în condițiile în care posibilitățile autorităților internaționale de a-i identifica și sancționa sunt limitate.

„Ei fac acest lucru pentru regim, așa că vor continua chiar și după succese”, a explicat Alec Zebrick, reprezentant al companiei de analiză blockchain Chainalysis.

Potrivit specialistului, hackerii nord-coreeni își continuă activitatea inclusiv după operațiunile eșuate, deoarece comunitatea internațională dispune de instrumente limitate pentru a interveni împotriva lor.

În spatele privilegiilor, condiții de muncă extrem de dure

Investigația Reuters prezintă și condițiile dificile în care lucrează specialiștii nord-coreeni.

Mărturiile unor foști angajați IT descriu programe de peste zece ore pe zi, supraveghere permanentă, spații de locuit aglomerate și obiective financiare stricte.

Potrivit organizației pentru drepturile omului PSCORE, lucrătorii IT trebuie să atingă lunar anumite ținte de venituri în valută, iar nerealizarea acestora poate atrage sancțiuni și umilințe.

Presiunea constantă provoacă stres sever și probleme de sănătate, afirmă reprezentanții organizației.

Atacurile viitoare ar putea viza companii tot mai mari

Experții consultați de Reuters avertizează că succesul operațiunilor cibernetice ar putea determina regimul nord-coreean să își extindă activitățile și să urmărească obiective financiare tot mai ambițioase.

Strategia grupărilor de hackeri se îndreaptă către ceea ce specialiștii numesc „vânătoarea de ținte mari”: atacarea unor organizații care administrează resurse financiare considerabile.

Deși aceste instituții dispun, în general, de sisteme de securitate mai complexe, câștigurile potențiale justifică investițiile de timp și resurse ale atacatorilor.

Analiza Reuters evidențiază transformarea capacităților cibernetice ale Coreei de Nord într-un instrument cu dublu rol: obținerea de resurse financiare pentru regim și consolidarea influenței sale strategice.

Atacul asupra Binance, atribuit hackerilor nord-coreeni de FBI și de compania afectată, ilustrează amploarea amenințării pe care aceste grupări o reprezintă pentru industria globală a criptomonedelor și pentru securitatea financiară internațională.

Citește și: Companii ariene, vizate de un val de alerte false cu bombă