Cum își plătește Kim Jong Un armata de hackeri care a furat miliarde în criptomonede
În spatele celui mai mare jaf cibernetic din istorie, soldat cu un profit colosal de 6,3 miliarde de dolari după spargerea platformei Binance luna trecută, se află o unitate de elită instruită personal la ordinul lui Kim Jong Un. Recrutați încă din băncile școlii generale, cei mai străluciți tineri din Coreea de Nord sunt transformați în infractori cibernetici ai statului, fiind recompensați cu apartamente de lux în Phenian și sume uriașe în valută forte.
Deși regimul de la Phenian respinge în mod sistematic acuzațiile privind implicarea sa în atacuri cibernetice, catalogându-le drept simple provocări politice fabricate, investigațiile internaționale arată o altă realitate. Atât FBI, cât și reprezentanții platformei de criptomonede Binance au indicat Coreea de Nord drept autorul atacului masiv de luna trecută. Companiile specializate în analiza tehnologiei blockchain au atribuit operațiunea grupării nord-coreene „TraderTraitor”, pe care FBI o consideră afiliată celebrului Grup Lazarus (cunoscut și ca APT38) — entitate acuzată de SUA în 2022 pentru furtul a sute de milioane de dolari în criptomonede din rețeaua Ronin.
Potrivit explicațiilor oferite de Binance, atacatorii au reușit să compromită calculatoarele angajaților printr-un interviu de angajare fictiv și un program malware disimulat într-o reclamă. Ulterior, aceștia s-au folosit de un instrument intern de inteligență artificială pentru a prelua controlul total asupra sistemelor.
Această lovitură spectaculoasă reprezintă apogeul unui program demarat cu mult timp în urmă. Deși prima unitate cibernetică a țării a fost înființată în 1998, statutul acesteia a fost ridicat la nivel strategic abia după venirea la putere a lui Kim Jong Un. În 2013, liderul suprem a declarat că războiul cibernetic constituie, alături de rachete și arsenalul nuclear, o „sabie universală” vitală pentru capacitatea ofensivă a statului. Astfel, o structură care la începuturile sale administra banale site-uri ilegale de jocuri de noroc a ajuns să execute cele mai complexe jafuri digitale de pe glob.
Potrivit analiștilor și dezertorilor, baza acestei armate digitale este un sistem de recrutare extrem de riguros, vechi de peste zece ani. Kim Heung-kwang, un fost instructor de hackeri al statului care a fugit în Coreea de Sud în 2004, alături de alți doi dezertori din sectorul IT, a explicat că selecția începe la vârsta de 11 sau 12 ani. Anual, autoritățile aleg între 150 și 200 dintre cei mai inteligenți elevi de gimnaziu pentru a-i pregăti în inginerie informatică.
„Ei sunt, de fapt, una dintre armele secrete ale lui Kim Jong Un”, a explicat Kim Heung-kwang, subliniind caracterul unic și forțat al acestui proces. „Nu există nicio altă ţară care să pregătească hackeri în acest fel, căutând sistematic cei mai deştepţi copii, cu unicul scop de a-i transforma în agenţi. Nu contează dacă vor sau nu să devină hackeri”, a adăugat fostul instructor.
La 17 ani, vârfurile acestei generații ajung la cele mai prestigioase universități nord-coreene, unde trec printr-un nou filtru de selecție. Doar o mică fracțiune ajunge în final în unitatea cibernetică militară. Programa lor de pregătire include atât matematică avansată și limbi străine, cât și domenii ultra-specializate, precum protocoalele cripto și ingineria inversă aplicată echipamentelor hardware din străinătate. Cei care nu trec pragul spre statutul de hacker sunt redirecționați către dezvoltarea de aplicații și software, muncind de la distanță pentru companii din Occident pentru a aduce valută regimului.
Pentru a fideliza această elită — care numără aproximativ 8.400 de persoane în cadrul operațiunilor de război cibernetic, conform estimărilor din 2024 ale Serviciului Național de Informații sud-coreean — statul oferă beneficii inaccesibile cetățeanului de rând. Lim Jongin, profesor emerit la facultatea de securitate cibernetică din cadrul Universității Coreea, a ilustrat contrastul dintre cele două țări din peninsulă: „În timp ce cei mai buni studenţi din Coreea de Sud pot urma medicina sau alte cariere prestigioase, Coreea de Nord canalizează talentele de vârf către programele nucleare şi cibernetice şi le garantează, practic, viitorul”.
Conform lui Kim Heung-kwang, o operațiune reușită poate aduce unității militare o cotă de până la 30% din pradă, plătită în dolari americani. În plus, hackerii de top primesc locuințe în Phenian, unde își pot aduce și părinții. Profesorul Lim Jongin confirmă aceste informații: „Există relatări conform cărora personalului cibernetic de succes i se acordă apartamente în Phenian”, precizând că suprafața acestora poate atinge 132 de metri pătrați.
Deși presa de stat nu laudă niciodată în mod direct jafurile cibernetice, ea promovează constant studenții eminenți în programare. Oficial, hackerii poartă titulatura de „cercetător” sau „om de știință”, potrivit unui dezertor. În 2015, regimul a inaugurat în capitală „Strada Oamenilor de Știință Mirae”, un proiect imobiliar în care Kim Jong Un s-a implicat îndeaproape. Pe lângă locuințele spațioase, acești specialiști primesc dreptul de a intra în partidul de guvernământ, acces la căsătorii avantajoase cu membri ai elitei și permisiunea de a călători în state aliate, precum China, unde beneficiază de un internet mult mai puțin restricționat.
În operațiunile lor, specialiștii IT și hackerii nord-coreeni se bazează masiv pe noile tehnologii. În 2025, o comisie ONU formată din 11 experți în monitorizarea sancțiunilor a dezvăluit că gruparea TraderTraitor își procurase conturi pe platformele ChatGPT și DeepSeek. De altfel, cei care au interacționat cu informaticienii nord-coreeni infiltrati în companii occidentale îi descriu drept indivizi extrem de politicoși, foarte bine organizați și dependenți de inteligența artificială.
Un YouTuber cunoscut sub numele de Deeveeaar, care afirmă că a reușit să acceseze camerele de supraveghere ce îi monitorizau pe acești specialiști IT la locul lor de muncă, a oferit detalii despre disciplina lor de fier: „Se observa clar o structură tipică mediului militar. Program strict, curăţarea cizmelor, ordine perfectă”.
Acesta a explicat și modul în care angajații regimului folosesc conturi plătite de Cursor, Claude Code sau ChatGPT: „A spune că «folosesc mult IA» este o subestimare. IA este chiar coloana vertebrală a operaţiunilor lor. Ei scriu cod cu ajutorul acestora, îşi modifică CV-urile şi ajută la crearea unor noi. Ba chiar falsifică documente şi identităţi”.
Totuși, în spatele privilegiilor se ascunde o realitate sumbră, în special pentru cei trimiși în misiuni externe. Un raport realizat anul trecut de organizația pentru drepturile omului PSCORE, bazat pe mărturiile unor foști lucrători IT, descrie un regim de viață epuizant: cazare în spații insalubre și înghesuite, supraveghere permanentă și ture care depășesc frecvent 10 ore pe zi. Fiecare angajat are o cotă lunară în dolari pe care trebuie să o atingă, eșecul atrăgând după sine umilințe și pedepse.
„Există întotdeauna presiunea de a continua să câştige bani. Stresul este extrem, iar din cauza tensiunii psihologice, oamenii dezvoltă probleme de sănătate pe care nu le aveau înainte”, a explicat Nam Bada, directorul executiv al PSCORE.
Cu toate acestea, imunitatea pe care le-o oferă protecția statului îi transformă pe hackerii lui Kim Jong Un într-o amenințare globală greu de stopat, întrucât își pot rafina metodele fără teama de a fi arestați. Alec Zebrick, manager senior pentru servicii globale în regiunea Asia-Pacific în cadrul companiei Chainalysis, a punctat această vulnerabilitate a sistemului internațional de justiție: „În lumea criminalităţii cibernetice, de multe ori, dacă faci o greşeală... asta este tot ce au nevoie forţele de ordine pentru a te prinde”.
În schimb, agenții Phenianului „fac acest lucru pentru regim, aşa că vor continua, chiar şi după ce au înregistrat succese. Chiar şi după eşecuri, vor continua, deoarece este foarte dificil pentru comunitatea internaţională să ia măsuri împotriva lor”, a adăugat Zebrick.
Succesul unor lovituri precum cea dată platformei Binance nu face decât să alimenteze ambițiile liderului nord-coreean, împingând unitățile cibernetice către ținte tot mai complexe. „Observăm că se îndreaptă din ce în ce mai mult spre ceea ce numim «vânătoarea de pradă mare». Aşadar, îşi îndreaptă atenţia către unele dintre aceste organizaţii mai mari, care ar putea deţine rezerve mai mari de fonduri pe care ar putea să le obţină. Acestea sunt ţinte mai dificile. Cu toate acestea, după cum putem vedea în cazul Binance, câştigul obţinut poate face cu siguranţă ca efortul lor să merite”, a conchis reprezentantul Chainalysis.
Explorează subiectele:
