Coreea de Nord a pus în loc o armată de hackeri specializați, pe care îi recrutează încă din adolescență pentru a executa operațiuni cibernetice complexe. Acești specialiști sunt recompensați cu privilegii sociale, bani în valută și apartamente în capitala Phenian, în scopul de a susține strategia militară a țării. Programul de recrutare, care funcționează de peste un deceniu, a permis formarea unor experți implicați în atacuri de o amploare financiară masivă.
Strategia de recrutare vizează anual între 150 și 200 de elevi cu rezultate excepționale, începând de la vârste de 11 sau 12 ani. După studii la cele mai bune universități din Coreea de Nord, aceștia sunt selectați pentru unitățile cibernetice ale armatei. Kim Heung-kwang, un dezertor care a pregătit hackeri pentru stat înainte de a fugi în Coreea de Sud în 2004, îi descrie drept una dintre armele secrete ale lui Kim Jong Un.
Unul dintre cele mai recente și impactante incidente este atacul asupra platformei Binance, operațiune atribuită Coreei de Nord de către FBI și Binance. Grupul identificat, TraderTraitor, este legat de structura Lazarus, iar atacul ar fi generat aproximativ 6,3 miliarde de dolari. Hackerii ar fi compromis calculatoarele unor angajați prin interviuri de angajare false și software ascuns în reclame, folosind apoi inteligența artificială pentru a prelua controlul sistemelor.
Pentru a obține succes, specialiștii folosesc instrumente de inteligență artificială, precum ChatGPT, Claude Code și Cursor, pentru scrierea codului sau crearea de identități false. Recompensele pentru succes sunt substanțiale, hackerii putând primi până la 30% din profitul unui atac în dolari. Printre beneficii se numără locuințe de până la 132 de metri pătrați, posibilitatea de a călători în țări precum China și acces mai liber la internet.
În ciuda beneficiilor financiare, angajații IT se confruntă cu condiții de muncă extrem de dure și supraveghere permanentă. Raportul organizației PSCORE indică faptul că aceștia lucrează în spații înghesuite, cu perioade de muncă ce depășesc frecvent 10 ore pe zi. Există o presiune constantă de a atinge obiective lunare exprimate în dolari, iar nerespectarea acestora poate duce la umilințe sau alte forme de pedeapsă din partea regimului.
Operațiunile cibernetice nordcoreene au o dimensiune vastă, implicând un număr considerabil de persoane implicate în activități de hacking. Coreea de Sud estimează că aproximativ 8.400 de persoane sunt implicate în aceste operațiuni, conform unei evaluări a Serviciului Național de Informații din 2024. Această forță de muncă este utilizată pentru a genera resurse financiare vitale pentru regimul de la Phenian prin diverse metode de atac.
