Coreea de Nord utilizează un sistem de recompense extrem de generos pentru a motiva hackerii de top care reușesc jafuri cibernetice de amploare. Potrivit informațiilor furnizate de Reuters, operatorii care participă la atacuri, precum cel asupra Binance care a generat 6,3 miliarde de dolari, primesc avantaje precum apartamente spațioase în capitala Phenian și premii uriașe în valută forte. Acest mecanism de incentivare face parte dintr-un program de recrutare și instruire care funcționează de peste un deceniu.
Procesul de selecție începe încă de la vârsta de 11 sau 12 ani, când autoritățile aleg anual aproximativ 150-200 de elevi de gimnaziu pentru studii de inginerie informatică. La vârsta de 17 ani, cei mai capabili candidați sunt trimiși la universități de prestigiu din Coreea de Nord, urmând o selecție suplimentară înainte de a intra în unitatea cibernetică a armatei. Acești tineri sunt instruiți special în protocoale de criptomonede și inginerie inversă a dispozitivelor hardware străine.
Pentru succesul operațiunilor, hackerii pot beneficia de un profit de până la 30% din sumele jafate, sub formă de dolari americani. Lim Jongin, profesor emerit la Universitatea Korea, menționează că aceste locuințe primite în Phenian pot ajunge chiar și la 132 de metri pătrați. Pe lângă beneficiile financiare și locuințele, membrii de elită pot obține statut de membru în partidul de guvernământ și pot contracta căsătorii cu persoane din familiile de rang înalt.
Unitatea de hacking este considerată o armă strategică, Kim Jong Un declarând în 2013 că războiul cibernetic este o „sabie universală” alături de armele nucleare. Grupul TraderTraitor, afiliat lui Lazarus, este implicat în atacuri complexe, utilizând masiv instrumente de inteligență artificială precum ChatGPT, Claude Code sau Cursor pentru a scrie cod și a falsifica identități. Deși Phenianul respinge acuzațiile de implicare în atacuri precum cel asupra Binance, agențiile precum FBI susțin legătura cu regimul.
Operațiunile cibernetice ale Coreei de Nord implică un număr estimat la aproximativ 8.400 de persoane, conform datelor Serviciului Național de Informații al Coreei de Sud din 2024. Acești operatori sunt descriși ca având o structură militară strictă, utilizând tehnologia AI ca coloană vertebrală a activității lor. Totuși, viața acestora este marcată de o presiune extremă, supraveghere constantă și necesitatea de a atinge ținte lunare de venit în dolari pentru a evita umilirea sau pedepsele.
Capacitatea de a desfășura atacuri cibernetice de mare amploare este strâns legată de resursele financiare obținute prin jafuri de criptomonede. În contextul securității globale, aceste grupări, precum Lazarus sau TraderTraitor, reprezintă o provocare majoră pentru comunitatea internațională, deoarece regimul oferă protecție politică și resurse constante pentru perfecționarea strategiilor de atac.
