Ένα πλήρως δομημένο και προνομιούχο δίκτυο εξειδικευμένων χάκερ αξιοποιεί το καθεστώς της Πιονγκγιάνγκ, μετατρέποντας τις κυβερνοεπιθέσεις σε βασικό εργαλείο χρηματοδότησης και ενίσχυσης της εξουσίας του Κιμ Γιονγκ Ουν.
Σύμφωνα με αποκαλυπτικό δημοσίευμα του Reuters, ο μηχανισμός αυτός συνδέεται με ορισμένες από τις μεγαλύτερες ληστείες ψηφιακών νομισμάτων παγκοσμίως, όπως η πρόσφατη κυβερνοεπίθεση στη Binance με λεία 6,3 δισεκατομμύρια δολάρια.
Παρά τις αρνήσεις της Βόρειας Κορέας, το FBI, η εταιρεία και αναλυτές blockchain αποδίδουν το χτύπημα στην κρατικά κατευθυνόμενη ομάδα TraderTraitor.
Στρατολόγηση από τα σχολικά θρανία
Η διαδικασία στελέχωσης ξεκινά από πολύ μικρή ηλικία. Όπως αποκαλύπτουν αποστάτες και ειδικοί αναλυτές, οι αρχές επιλέγουν ετησίως περίπου 150 με 200 μαθητές, ακόμη και 11 ή 12 ετών, για να ενταχθούν σε εντατικά προγράμματα πληροφορικής. Στα 17 τους χρόνια, οι πλέον χαρισματικοί συνεχίζουν τις σπουδές τους σε κορυφαία ακαδημαϊκά ιδρύματα και στη συνέχεια επανδρώνουν τις στρατιωτικές μονάδες κυβερνοπολέμου.
Η εκπαίδευσή τους εστιάζει στα προηγμένα μαθηματικά, τις ξένες γλώσσες, την τεχνολογία κρυπτογράφησης και την αντίστροφη μηχανική. Σύμφωνα με εκτιμήσεις των νοτιοκορεατικών υπηρεσιών πληροφοριών, το 2024 το ανθρώπινο δυναμικό του κυβερνοστρατού της χώρας αριθμούσε περίπου 8.400 άτομα.
Πολυτελή προνόμια αλλά και εξοντωτικές συνθήκες
Για να διατηρείται υψηλό το κίνητρο, το καθεστώς παρέχει σημαντικές ανταμοιβές στους επιτυχημένους χάκερ, όπως ευρύχωρες κατοικίες στην πρωτεύουσα Πιονγκγιάνγκ, ένταξη στο κυβερνών κόμμα και κοινωνική ανέλιξη μέσω γάμων με την ελίτ της χώρας.
Παράλληλα, οι επιχειρησιακές μονάδες καρπώνονται έως και το 30% των εσόδων από τις κυβερνοεπιθέσεις σε αμερικανικά δολάρια. Ωστόσο, η πραγματικότητα πίσω από τις παροχές περιλαμβάνει εξαντλητικά 10ωρα καθημερινής εργασίας, διαρκή επιτήρηση και αυστηρές κυρώσεις σε περίπτωση αποτυχίας επίτευξης των στόχων.
Νέες τεχνολογίες και αναβάθμιση των απειλών
Οι βορειοκορεατικές μονάδες ενσωματώνουν πλέον εργαλεία τεχνητής νοημοσύνης για τη συγγραφή κώδικα, τη δημιουργία ψεύτικων προφίλ και την πλαστογράφηση εγγράφων.
Στην επίθεση κατά της Binance, για παράδειγμα, χρησιμοποιήθηκε εικονική συνέντευξη εργασίας για την εισαγωγή κακόβουλου λογισμικού στα συστήματα της εταιρείας.
Οι αναλυτές προειδοποιούν ότι η συστηματική κρατική υποστήριξη επιτρέπει σε αυτές τις ομάδες να κλιμακώνουν τη δράση τους, βάζοντας στο στόχαστρο όλο και μεγαλύτερους οργανισμούς με τεράστια κεφάλαια.