Την ώρα που η Βόρεια Κορέα δαπανά σημαντικούς πόρους για την ανάπτυξη του πυρηνικού και πυραυλικού της προγράμματος, ένας διαφορετικός κρατικός μηχανισμός δρα πίσω από οθόνες υπολογιστών. Πρόκειται για ένα εκτεταμένο σύστημα εντοπισμού, εκπαίδευσης και αξιοποίησης εξειδικευμένου προσωπικού στον κυβερνοχώρο, το οποίο, σύμφωνα με νοτιοκορεατικές εκτιμήσεις, αριθμεί περίπου 8.400 ανθρώπους.

Η πρόσφατη κυβερνοεπίθεση στο ανταλλακτήριο κρυπτονομισμάτων Binance, με εκτιμώμενες απώλειες 6,3 δισεκατομμυρίων δολαρίων, έφερε εκ νέου στο προσκήνιο τις επιχειρήσεις ομάδων χάκερ που συνδέονται με την Πιονγκγιάνγκ. Ωστόσο, πίσω από τις επιθέσεις βρίσκεται ένας πολύ ευρύτερος μηχανισμός, ο οποίος αρχίζει να διαμορφώνεται ήδη από τα σχολικά χρόνια των υποψήφιων στελεχών του.

Από τα σχολεία στις υπηρεσίες κυβερνοπολέμου

Σύμφωνα με πληροφορίες των νοτιοκορεατικών υπηρεσιών πληροφοριών και ειδικών στην κυβερνοασφάλεια, οι αρχές της Βόρειας Κορέας εντοπίζουν μαθητές με υψηλές επιδόσεις στα μαθηματικά, στις φυσικές επιστήμες και στην πληροφορική, προκειμένου να τους κατευθύνουν σε εξειδικευμένα προγράμματα εκπαίδευσης.

Έρχεται παγκόσμιο Blackout; Οι κυβερνήσεις ζητούν κιτ επιβίωσης

Η διαδικασία μπορεί να αρχίσει από την εφηβική ηλικία, ενώ ακολουθούν τρία έως πέντε χρόνια τεχνικής κατάρτισης. Οι υποψήφιοι με τις υψηλότερες επιδόσεις συνεχίζουν σε πανεπιστημιακά ιδρύματα ή ειδικές σχολές που συνδυάζουν προγραμματισμό, στρατιωτικές σπουδές και τεχνικές κυβερνοεπιχειρήσεων.

Μεταξύ των ιδρυμάτων που αναφέρονται περιλαμβάνεται το Moranbong College στην Πιονγκγιάνγκ, όπου, σύμφωνα με ειδικούς, λειτουργεί πενταετές πρόγραμμα προηγμένης εκπαίδευσης. Ορισμένα στελέχη φέρονται επίσης να αποκτούν πρόσθετη εμπειρία στην Κίνα και τη Ρωσία.

Ο αριθμός των 8.400 δεν αφορά αποκλειστικά ενεργούς χάκερ. Περιλαμβάνει, κατά τις νοτιοκορεατικές εκτιμήσεις, προσωπικό κυβερνοεπιχειρήσεων και τεχνικής υποστήριξης.

Lazarus και TraderTraitor: Οι ομάδες πίσω από τις μεγάλες κυβερνοκλοπές

Οι αμερικανικές και νοτιοκορεατικές αρχές έχουν αποδώσει κατά το παρελθόν σημαντικές κυβερνοεπιθέσεις σε οργανώσεις που συνδέονται με τις υπηρεσίες πληροφοριών της Βόρειας Κορέας. Ανάμεσά τους βρίσκεται η Lazarus Group, ενώ η TraderTraitor έχει συνδεθεί με επιχειρήσεις κλοπής κρυπτονομισμάτων.

Σύμφωνα με το FBI, Βορειοκορεάτες δράστες ευθύνονταν για την κλοπή περίπου 1,5 δισεκατομμυρίου δολαρίων από το ανταλλακτήριο Bybit τον Φεβρουάριο του 2025. Οι ομάδες αυτές έχουν συνδεθεί επίσης με επιθέσεις σε άλλες πλατφόρμες ψηφιακών περιουσιακών στοιχείων.

Στην περίπτωση της Binance, οι εταιρείες ανάλυσης blockchain TRM Labs και Chainalysis εκτιμούν με υψηλή βεβαιότητα ότι η επίθεση συνδέεται με την TraderTraitor. Η Binance συνεργάζεται με τις διωκτικές αρχές για την οριστική ταυτοποίηση των δραστών.

Η Πιονγκγιάνγκ απορρίπτει διαχρονικά τις κατηγορίες περί κρατικής εμπλοκής σε κυβερνοεγκλήματα.

Κλοπές κρυπτονομισμάτων και χρηματοδότηση στρατιωτικών προγραμμάτων

Οι δραστηριότητες των βορειοκορεατικών ομάδων δεν περιορίζονται στην υποκλοπή πληροφοριών. Σύμφωνα με αμερικανικές υπηρεσίες και ειδικούς στην παρακολούθηση ψηφιακών συναλλαγών, η κλοπή κρυπτονομισμάτων αποτελεί σημαντική πηγή ξένου συναλλάγματος για τη χώρα.

Οι ερευνητές υποστηρίζουν ότι τα παράνομα έσοδα μπορούν να διοχετεύονται, μέσω πολύπλοκων δικτύων μεταφοράς και νομιμοποίησης χρημάτων, σε κρατικές δραστηριότητες που περιλαμβάνουν την ανάπτυξη στρατιωτικών και πυρηνικών δυνατοτήτων.

Ο εφιάλτης του «αόρατου» χρήματος: Έκλεψαν 6,3 δισ. δολάρια από την Binance

Εκτός από τις απευθείας κυβερνοεπιθέσεις, οι υπηρεσίες των ΗΠΑ έχουν προειδοποιήσει για δίκτυα Βορειοκορεατών εργαζομένων πληροφορικής που χρησιμοποιούν ψευδείς ταυτότητες προκειμένου να εξασφαλίσουν θέσεις σε εταιρείες του εξωτερικού και να μεταφέρουν μέρος των αμοιβών τους στο κράτος.

Οι πρόσφατες έρευνες καταγράφουν και αυξανόμενη αξιοποίηση της τεχνητής νοημοσύνης από βορειοκορεατικές κυβερνοομάδες, μεταξύ άλλων για τη δημιουργία παραπλανητικών μηνυμάτων και την υποστήριξη επιχειρήσεων ηλεκτρονικής εξαπάτησης.

Η νέα διεθνής δημοσιογραφική έρευνα αναδεικνύει έτσι έναν μηχανισμό που συνδυάζει την εκπαίδευση εξειδικευμένου προσωπικού, τις κρατικές υπηρεσίες πληροφοριών και τις επιχειρήσεις απόκτησης ξένου συναλλάγματος, με την πραγματική έκτασή του να παραμένει δύσκολο να εξακριβωθεί ανεξάρτητα.