Externe

Programul, dezvoltat de peste un deceniu, a contribuit la formarea unor experti implicati in operatiuni cibernetice de amploare, inclusiv in atacul asupra platformei de criptomonede Binance, care ar fi adus aproximativ 6,3 miliarde de dolari, potrivit Reuters. Liderul nord-coreean Kim Jong Un a transformat recrutarea si pregatirea specialistilor in informatica intr-o componenta importanta a strategiei militare a tarii. Programul identifica anual aproximativ 150-200 de elevi cu rezultate exceptionale, incepand de la varste de 11 sau 12 ani, potrivit unor dezertori si analisti citati de Reuters. O parte dintre acestia ajung sa studieze informatica la cele mai bune universitati din Coreea de Nord, iar ulterior sunt selectati pentru unitatile cibernetice ale armatei. "Sunt, de fapt, una dintre armele secrete ale lui Kim Jong Un", a declarat Kim Heung-kwang, un dezertor nord-coreean care a pregatit hackeri pentru stat inainte de a fugi in Coreea de Sud, in 2004. Acesta a explicat ca autoritatile cauta sistematic cei mai inteligenti copii pentru a-i transforma in operativi, indiferent daca acestia isi doresc sau nu o asemenea cariera. Hackerii nord-coreeni si atacul asupra Binance Programul de pregatire a hackerilor nord-coreeni a evoluat de la operatiuni precum administrarea unor site-uri ilegale de jocuri de noroc la atacuri cibernetice impotriva unor organizatii internationale. Biroul Federal de Investigatii al SUA (FBI) si platforma Binance au atribuit Coreei de Nord responsabilitatea pentru atacul asupra exchange-ului de criptomonede. Grupul identificat in investigatii este TraderTraitor, despre care firmele de analiza blockchain spun ca are legaturi cu structura Lazarus. Phenianul a negat implicarea in atacuri cibernetice si a respins in repetate randuri acuzatiile internationale. Potrivit informatiilor prezentate de Binance, hackerii ar fi compromis calculatoarele unor angajati printr-un interviu de angajare fals si un software ascuns intr-o reclama. Ulterior, atacatorii ar fi folosit un instrument intern bazat pe inteligenta artificiala pentru a prelua controlul asupra sistemelor. In 2013, Kim Jong Un a descris razboiul cibernetic drept o "sabie universala", esentiala pentru capacitatea de atac a tarii, alaturi de armele nucleare si rachete. Hackerii nord-coreeni, recompensati cu apartamente si bani Hackerii care obtin rezultate importante pot primi pana la 30% din profitul unui atac cibernetic, in dolari, pentru unitatea militara din care fac parte. Printre recompense se numara si apartamente in Phenian, in care pot locui inclusiv parintii acestora. Potrivit dezertorilor, unii specialisti pot primi locuinte de pana la 132 de metri patrati, posibilitatea de a calatori in tari aliate, precum China, si acces mai liber la internet. Cei care se remarca pot deveni membri ai Partidului Muncitorilor din Coreea si pot beneficia de casatorii in familii influente. Cu toate acestea, doar o parte dintre elevii selectati ajung sa lucreze in unitatile de hacking ale armatei. Ceilalti sunt pregatiti pentru dezvoltarea de programe si aplicatii destinate companiilor occidentale, inclusiv prin angajari la distanta. Coreea de Sud estimeaza ca operatiunile cibernetice nord-coreene implica aproximativ 8.400 de persoane, potrivit unei evaluari a Serviciului National de Informatii din 2024. Hackerii nord-coreeni, pregatiti pentru atacuri si folosirea inteligentei artificiale Pregatirea hackerilor nord-coreeni include criptomonede, inginerie inversa pentru dispozitive hardware straine, matematica avansata si limbi straine. Dezertorii sustin ca specialistii sunt instruiti sa exploateze vulnerabilitatile sistemelor informatice si sa obtina acces la infrastructura unor companii occidentale. Potrivit unor persoane care au interactionat cu angajati IT nord-coreeni, acestia folosesc intens instrumente de inteligenta artificiala, inclusiv ChatGPT, Claude Code si Cursor. Inteligenta artificiala ar fi utilizata pentru scrierea codului, modificarea CV-urilor, crearea unor identitati false si falsificarea documentelor. In 2025, o echipa de monitorizare a sanctiunilor, formata din reprezentanti ai 11 state membre ale ONU, a raportat ca grupul TraderTraitor a obtinut acces la conturi ChatGPT si DeepSeek. Hackerii nord-coreeni, supusi unor conditii dure de munca In ciuda recompenselor, hackerii si angajatii IT nord-coreeni se confrunta cu un program de lucru dificil, supraveghere permanenta si presiuni pentru atingerea unor obiective financiare. Potrivit unui raport publicat anul trecut de organizatia pentru drepturile omului PSCORE, fosti angajati IT au descris conditii de munca in spatii inghesuite si perioade de lucru care depasesc frecvent 10 ore pe zi. Angajatii trebuie sa atinga obiective lunare exprimate in dolari, iar nerespectarea acestora poate duce la umilinte si alte forme de pedeapsa. "Exista intotdeauna presiunea de a continua sa castigi bani", a declarat Nam Bada, directorul executiv al organizatiei PSCORE, care a descris stresul drept extrem. Hackerii nord-coreeni, o sursa de finantare pentru regimul de la Phenian Expertii considera ca sprijinul statului permite hackerilor nord-coreeni sa continue atacurile fara sa se confrunte cu aceleasi consecinte ca infractorii cibernetici din alte tari. Potrivit lui Alec Zebrick, reprezentant al Chainalysis, hackerii nord-coreeni pot continua operatiunile chiar si dupa esecuri, deoarece actioneaza in interesul regimului. Grupurile cibernetice asociate Coreei de Nord au fost implicate si in alte atacuri importante, inclusiv in furtul de criptomonede de la reteaua Ronin, in 2022, pentru care SUA au acuzat grupul Lazarus. Analistii avertizeaza ca succesul atacului asupra Binance ar putea determina regimul de la Phenian sa vizeze organizatii si mai mari, cu rezerve importante de criptomonede. "Vanatoarea de tinte mari" devine tot mai frecventa, iar recompensele pot justifica riscurile unor atacuri cibernetice mai complexe, potrivit expertilor citati de Reuters.