Coreea de Nord a construit o forță cibernetică specializată în atacuri la scară largă, recrutând și recompensând exemplar specialiștii informaatici cu apartamente în Phenian, fonduri în valută și privilegii sociale, potrivit unui reportaj Mediafax. Dezvoltat de peste un deceniu, programul de formare a generat experți implicați în operațiuni de ample proporții, printre care se numără atacul asupra platformei de criptomonede Binance, care ar fi generat aproximativ 6,3 miliarde de dolari, conform Reuters.
Liderul nord-coreean Kim Jong Un a integrat recrutarea și instruirea specialiștilor în IT ca o componentă vitală a strategiei militare naționale. În fiecare an, sunt identificați între 150 și 200 de elevi cu rezultate academice excepționale, începând cu vârsta de 11 sau 12 ani, astfel cum raportează Reuters, citând dezertori și analiști. O categorie selectată de absolvenți urmează cursuri de informatică la cele mai prestigioase universități din Coreea de Nord, pentru ca, ulterior, să fie alocați unităților cibernetice ale armatei. Kim Heung-kwang, un fost expert care a pregătit hackeri pentru stat înainte de a dezerta în Coreea de Sud în 2004, a etichetat acest sistem ca fiind „una dintre armele secrete ale lui Kim Jong Un”. În viziunea lui Kim Heung-kwang, autoritățile identifică sistematic cei mai deștepti copii ai țării pentru a-i transforma în operativi, fără a ține cont de preferințele sau vocațiile individuale ale tinerilor selectați.
Misiunile operative ale grupării s-au diversificat în timp, trecând de la gestionarea unor site-uri ilegale de jocuri de noroc la atacuri cibernetice complexe împotriva unor organizații internaționale. Biroul Federal de Investigații al SUA (FBI) și platforma Binance au identificat oficial Coreea de Nord ca fiind responsabilă pentru hack-ul exchange-ului, grupul operațional fiind numit TraderTraitor, o structură legată de rețeaua Lazarus. Regimul de la Phenian a respins constant acuzațiile de implicare în astfel de infracțiuni cibernetice.
Atacul a fost executat inițial prin infectarea calculatoarelor unor angajați ce participau la un interviu de angajare fictiv și prin instalarea unui program malițios mascat în cadrul unei reclame online. Ulterior, atacatorii au utilizat instrumente interne de inteligență artificială pentru a prelua controlul total al sistemelor financiare.
În 2013, liderul nord-coreean Kim Jong Un a definit războiul cibernetic ca fiind o „sabie universală”, considerând această capability la fel de esențială pentru capacitatea de atac națională ca armele nucleare sau rachetele balistice. Hackerii de succes primesc recompense materiale substanțiale, cum ar fi până la 30% din profitul generat de un atac cibernetic convertit în dolari, care revin unității militare din care fac parte. De asemenea, li se oferă locuințe de lux în Phenian. Potrivit dezertorilor, specialiștii cu performanțe de top pot accesa apartamente de până la 132 de metri pătrați. Le sunt permise și călătorii în țări aliate precum China, un acces mai liberal la internet și pot fi integrați în Partidul Muncitorilor, având acces și la căsătorii în familie de elită.
Majoritatea absolvenților programați nu ajung să activeze în unitățile offensive ale armatei. În schimb, aceștia sunt direcționați către dezvoltarea de software și aplicații destinate companiilor vestice, lucrând adesea la distanță. Serviciul Național de Informații al Coreei de Sud estimează că sectorul cibernetic nord-coreean angajează aproximativ 8.400 de persoane.
Cadrul educațional cuprinde module de criptomonede, inginerie inversă a hardware-urilor străine, matematică avansată și învățarea unor limbi străine. Foștii angajați și experții indică faptul că specialiștii sunt instruiți să exploateze vulnerabilitățile cibernetice și să obțină acces la infrastructura critică a unor companii vestice.
Analiștii și fostii angajați IT din Coreea de Nord raportează utilizarea intensivă a instrumentelor moderne de inteligență artificială, printre care ChatGPT, Claude Code și Cursor. AI-ul este utilizat pentru scrierea rapidă a codului, modificarea CV-urilor de angajat pentru a ascunde originea geografică, crearea de identități false și falsificarea documentelor oficiale. O echipă de monitorizare a sancțiunilor a ONU a raportat în 2025 că grupul TraderTraitor a obținut acces neautorizat la conturi de ChatGPT și DeepSeek.
În ciuda premiilor, programul impune un mediu de lucru dur, marcat de supraveghere riguroasă și de presiuni economice constante. O organizație pentru drepturile omului, PSCORE, a documentat condițiile teribile din care trec foștii angajați IT: spații de lucru foarte înghesuite și zile de muncă care depășesc frecvent durata de 10 ore. Angajaților li se impun ținte financiare lunare, exprimate în dolari; neatingerea acestor obiective duce la umilințe și alte forme de pedeapsă. „Există întotdeauna presiunea de a continua să câștigi bani”, afirmă Nam Bada, directorul executiv PSCORE, descriind nivelul stresului ca fiind extrem.
Experții observă că suportul total al statului protejează hackerii nord-coreeni de sancțiunile la care s-ar confrunta criminalii cibernetici convenționali din alte jurisdicții. Alec Zebrick, de la firma de analiză Chainalysis, subliniază că hackerii nord-coreeni își pot relua operațiunile și după eșecuri, deoarece acționează strict în interesul regimului komunist.
Acțiunile cibernetice ale Coreei de Nord nu se limitează la Binance sau la un singur grup, incluzând și furtul de peste 600 milioane de dolari de la rețeaua de jocuri video Ronin în 2022, atribuit tot structurilor conexe cu Lazarus. Analistii de securitate avertizează că succesul obținut în atacul asupra Binance va îndemna Phenianul să vizeze instituții financiare și organizații globale și mai mari, care dețin rezerve masive de criptomonede. Strategia de „vânătoare de ținte mari” devine tot mai frecventă, iar nivelul ridicat al recompenselor justifică riscurile și costurile operaționale necesare atacurilor cibernetice sofisticate.
