Τον παγκοσμίου φήμης «στρατό χάκερ» της Βόρειας Κορέας «δείχνει» για την κυβερνοεπίθεση η Binance, κάτι το οποίο η Πιονγκγιάνγκ διαψεύδει. Ωστόσο, η Βόρεια Κορέα αποτελεί μια χώρα που... ανταμείβει αδρά τους χάκερ της, σύμφωνα με ρεπορτάζ του Reuters.
Ο Κιμ Γιονγκ Ουν, έχει συγκροτήσει έναν «στρατό» χάκερ παγκοσμίου κλάσης, αξιοποιώντας κίνητρα, όπως η παροχή πολυτελών διαμερισμάτων και διόλου ευκαταφρόνητων ποσών ως συνάλλαγμα, σε όσους καταφέρνουν πλήγματα σε «μεγάλα ψάρια» όπως η Binance.
Πρόκειται για ένα πρόγραμμα που λειτουργεί εδώ και περισσότερο από μία δεκαετία και στο πλαίσιο του οποίου επιλέγονται κάθε χρόνο 200 από τους πιο ευφυείς μαθητές γυμνασίου, προκειμένου να σπουδάσουν μηχανική υπολογιστών, σύμφωνα με αναλυτές.
Ένα μέρος τους τελικά γίνεται χάκερ σε μια επένδυση που έχει αποδώσει σημαντικά, καθώς η ομάδα έχει «ανθίσει» ήδη από τις πρώτες μέρες της ύπαρξής της.
«Είναι ένα από τα μυστικά όπλα του Κιμ Γιονγκ Ουν», δήλωσε ο Κιμ Χέουνγκ-κουάνγκ, ένας Βορειοκορεάτης αποστάτης που εκπαίδευσε χάκερ για λογαριασμό του κράτους πριν καταφύγει στη Νότια Κορέα το 2004.
«Δεν υπάρχει άλλη χώρα που να εκπαιδεύει χάκερ με αυτόν τον τρόπο, αναζητώντας συστηματικά τα πιο έξυπνα παιδιά, αποκλειστικά και μόνο για να τα μετατρέψει σε πράκτορες», πρόσθεσε.
«Το αν θέλουν να γίνουν χάκερ ή όχι δεν έχει σημασία» σχολιάζει.
Να σημειωθεί ωστόσο, ότι τοσο το αμερικανικό FBI όσο και η Binance έχουν δηλώσει ότι η Βόρεια Κορέα ήταν υπεύθυνη για την παραβίαση του Binance, αλλά η Πιονγιάνγκ το διαψεύδει κατηγορηματικά. Οι εταιρείες έρευνας για το Blockchain την έχουν αποδώσει σε μια βορειοκορεατική ομάδα γνωστή ως «TraderTraitor».
Η ομάδα του 1998
Η Βόρεια Κορέα δημιούργησε μια μονάδα «κυβερνοπολέμου» το 1998, αλλά αναβαθμίστηκε μετά την ανάληψη της εξουσίας από τον Κιμ Γιονγκ Ουν. Το 2013, ο ίδιος δήλωσε ότι ο κυβερνοπόλεμος, μαζί με τα πυρηνικά όπλα και τους πυραύλους, αποτελεί ένα «σπαθί για κάθε χρήση» (all-purpose sword) και ότι είναι ζωτικής σημασίας για την αμυντική ικανότητα της χώρας.
Η επιλογή των υποψηφίων ξεκινά ήδη από το γυμνάσιο, όταν τα παιδιά είναι μόλις 11 ή 12 ετών. Οι αρχές επιλέγουν περίπου 150 έως 200 παιδιά κάθε χρόνο για να σπουδάσουν επιστήμη των υπολογιστών, σύμφωνα με τον Κιμ Χουνγκ-Κουάνγκ, τον πρώην εκπαιδευτή, καθώς και δύο αποστάτες που είχαν εργαστεί στον τομέα της πληροφορικής.
Στην ηλικία των 17 ετών, οι μαθητές με τις καλύτερες επιδόσεις στέλνονται στα κορυφαία πανεπιστήμια της Βόρειας Κορέας και υποβάλλονται σε περαιτέρω αξιολόγηση. Στη συνέχεια, λίγοι εκλεκτοί εντάσσονται τελικά στη στρατιωτική μονάδα κυβερνοπολέμου της χώρας ως χάκερ.
Εκπαιδεύονται σε τομείς όπως τα πρωτόκολλα κρυπτονομισμάτων και η αντίστροφη μηχανική ξένων συσκευών υλικού (hardware), πέρα από πιο συμβατικά αντικείμενα, όπως τα προχωρημένα μαθηματικά και οι ξένες γλώσσες, ανέφερε ένας από αυτούς.
Όσοι δεν καταφέρνουν να γίνουν χάκερ εκπαιδεύονται ώστε να αναπτύσσουν λογισμικό ή εφαρμογές για δυτικές εταιρείες, μέσω εξ αποστάσεως εργασίας.
«Ενώ οι καλύτεροι φοιτητές της Νότιας Κορέας μπορεί να επιλέξουν την ιατρική ή άλλες επαγγελματικές σταδιοδρομίες υψηλού κύρους, η Βόρεια Κορέα κατευθύνει τα κορυφαία ταλέντα της στα πυρηνικά και κυβερνοπολεμικά προγράμματα και ουσιαστικά εγγυάται το μέλλον τους», δήλωσε ο ομότιμος καθηγητής στη Σχολή Κυβερνοασφάλειας του Πανεπιστημίου της Κορέας, Λιμ Τζονγκ-Ιν.
Ένα ακόμη προνόμιο που προσφέρεται στους χάκερ είναι η δυνατότητα να ταξιδεύουν στο εξωτερικό, σε συμμαχικές χώρες, όπως η Κίνα, όπου έχουν πιο ελεύθερη πρόσβαση στο διαδίκτυο.
Έως και 30% το κέρδος για τους ίδιους
Οι επιτυχημένες κυβερνοεπιθέσεις μπορούν να αποφέρουν στους χάκερ έως και το 30% των κερδών από κάθε ληστεία, τα οποία καταλήγουν στη στρατιωτική τους μονάδα. Μπορούν, μάλιστα, να λάβουν ακόμη και διαμέρισμα στην πρωτεύουσα, όπου μπορούν να διαμένουν και οι γονείς τους, δήλωσε ο Κιμ.
«Υπάρχουν αναφορές ότι τα στελέχη που θριαμβεύουν λαμβάνουν διαμερίσματα στην Πιονγκγιάνγκ» ανέφερε ο Λιμ, προσθέτοντας ότι τα διαμερίσματα αυτά μπορεί να έχουν εμβαδόν έως και 132 τετραγωνικά μέτρα.
Επιπλέον, όσοι διακρίνονται στον τομέα αυτό δικαιούνται να γίνουν μέλη του κυβερνώντος κόμματος και να συνάψουν γάμους υψηλού κοινωνικού κύρους με μέλη οικογενειών της ελίτ, σύμφωνα με τις πηγές του Reuters.
Ωστόσο, πρόκειται για μια μικρή ομάδα. Σύμφωνα με εκτίμηση της Εθνικής Υπηρεσίας Πληροφοριών της Νότιας Κορέας το 2024, περίπου 8.400 άτομα απασχολούνται στις επιχειρήσεις κυβερνοεπιθέσεων της Βόρειας Κορέας.
Το 2015, η Βόρεια Κορέα εγκαινίασε στην πρωτεύουσα την οδό «Mirae Scientists Street» (Οδός των Επιστημόνων του Μέλλοντος), στην κατασκευή της οποίας ο Κιμ Γιονγκ Ουν είχε συμμετάσχει ενεργά, σύμφωνα με τα κρατικά μέσα ενημέρωσης.
Η επίσημη ιδιότητα των χάκερ στη Βόρεια Κορέα ήταν «επιστήμονας» ή «ερευνητής», ανέφεραν πηγές.
Το Lazarus Group
Άλλες ομάδες χάκερ που συνδέονται με τη Βόρεια Κορέα περιλαμβάνουν την Lazarus Group, γνωστή και ως APT38, την οποία οι Ηνωμένες Πολιτείες κατηγόρησαν το 2022 ότι είχε κλέψει κρυπτονομίσματα αξίας εκατοντάδων εκατομμυρίων δολαρίων από το δίκτυο blockchain Ronin. Το FBI έχει δηλώσει ότι η ομάδα TraderTraitor συνδέεται με τη Lazarus.
Η κρατική υποστήριξη καθιστά τους χάκερ της Βόρειας Κορέας πιο επικίνδυνους και ακόμη πιο δύσκολο να αντιμετωπιστούν, καθώς δεν υφίστανται συνέπειες για τις αλλεπάλληλες κυβερνοεπιθέσεις. Αυτό τους επιτρέπει να τελειοποιούν τις μεθόδους και τις στρατηγικές τους, σύμφωνα με αναλυτές.
«Στον κόσμο του κυβερνοεγκλήματος, συχνά, αν κάνεις ένα λάθος... αυτό είναι αρκετό για να σε εντοπίσουν οι αρχές», δήλωσε ο Άλεκ Ζέμπρικ, ανώτερο στέλεχος του τμήματος παγκόσμιων υπηρεσιών Ασίας-Ειρηνικού της εταιρείας Chainalysis.
Ωστόσο, οι χάκερ της Βόρειας Κορέας «ενεργούν για λογαριασμό του καθεστώτος, επομένως θα συνεχίσουν, ακόμη και μετά από επιτυχίες», πρόσθεσε.
«Θα συνεχίσουν ακόμη και μετά από αποτυχίες, επειδή είναι εξαιρετικά δύσκολο για τη διεθνή κοινότητα να αναλάβει δράση εναντίον τους».
Το κρατικό πλεονέκτημα
Άλλες ομάδες που έχουν συνεργαστεί με εργαζομένους στον τομέα της πληροφορικής από τη Βόρεια Κορέα, οι οποίοι εξασφαλίζουν έσοδα για το καθεστώς του Κιμ αναλαμβάνοντας εξ αποστάσεως τεχνολογικές θέσεις εργασίας σε δυτικές εταιρείες, τους περιγράφουν ως ιδιαίτερα οργανωμένους, ευγενικούς στις συναλλαγές τους και ένθερμους χρήστες της τεχνητής νοημοσύνης (AI).
«Ήταν ξεκάθαρο ότι υπήρχε μια δομή που θα συναντούσε κανείς στον στρατό. Αυστηρά ωράρια, απόλυτη τάξη», δήλωσε ο YouTuber Deeveeaar, ο οποίος έχει ισχυριστεί ότι κατάφερε να παραβιάσει κάμερες που παρακολουθούσαν εργαζομένους στον τομέα της πληροφορικής από τη Βόρεια Κορέα κατά τη διάρκεια της εργασίας τους.
Η ΑΙ, ραχοκοκαλιά
«Το να πει κανείς ότι “χρησιμοποιούν πολύ AI” είναι υποτιμητικό. Η τεχνητή νοημοσύνη αποτελεί την ίδια τη ραχοκοκαλιά της λειτουργίας τους», ανέφερε, επικαλούμενος τη χρήση συνδρομητικών λογαριασμών ChatGPT, του Claude Code και του Cursor, μεταξύ πολλών άλλων εργαλείων τεχνητής νοημοσύνης.
«Γράφουν κώδικα με τη βοήθειά της, τροποποιούν τα βιογραφικά τους και δημιουργούν νέα. Επιπλέον, πλαστογραφούν έγγραφα και ταυτότητες».
Η Binance δήλωσε ότι οι χάκερ χρησιμοποίησαν μια ψεύτικη συνέντευξη για πρόσληψη και λογισμικό κρυμμένο μέσα σε μια διαφήμιση, προκειμένου να παραβιάσουν τους υπολογιστές εργαζομένων της εταιρείας. Στη συνέχεια, χρησιμοποίησαν ένα εσωτερικό εργαλείο τεχνητής νοημοσύνης για να αποκτήσουν τον έλεγχο των συστημάτων.
Το 2025, μια ομάδα παρακολούθησης της εφαρμογής των κυρώσεων, στην οποία συμμετείχαν εκπρόσωποι 11 κρατών-μελών των Ηνωμένων Εθνών, ανέφερε ότι η ομάδα TraderTraitor είχε αποκτήσει λογαριασμούς τόσο στο ChatGPT όσο και στο DeepSeek.
Στόχος τα μεγάλα ψάρια
«Παρατηρούμε ότι στρέφονται όλο και περισσότερο στο κυνήγι των μεγάλων ψαριών» δήλωσε ο Ζέμπρικ.
«Στοχεύουν, δηλαδή, όλο και μεγαλύτερους οργανισμούς, οι οποίοι ενδεχομένως διαθέτουν μεγαλύτερα χρηματικά αποθέματα, που θα μπορούσαν να αποσπάσουν. Πρόκειται για δυσκολότερους στόχους», πρόσθεσε.
«Ωστόσο, όπως αποδεικνύει η περίπτωση της Binance, τα οικονομικά οφέλη από μια τέτοια επίθεση μπορούν σίγουρα να δικαιολογήσουν τον χρόνο και την προσπάθεια που απαιτούνται» σχολίασε ο ίδιος.
Πηγή: CNN Greece
