Coreea de Nord dezvoltă de peste un deceniu un program specializat de recrutare a hackerilor, care vizează copiii încă din etapa de adolescență. Această strategie militară de recrutare selectează anual între 150 și 200 de elevi cu rezultate excepționale, având vârste de doar 11 sau 12 ani. Acești tineri sunt pregătiți pentru a deveni parte din unitățile cibernetice ale armatei, fiind transformați în instrumente de atac pentru statul nord-coreean.
Procesul de formare a acestor specialiști include studii de matematică avansată, limbi străine, criptomonede și inginerie inversă pentru hardware străin. Experții sunt instruiți să exploateze vulnerabilitățile sistemelor și să acceseze infrastructura companiilor occidentale. În cadrul acestor operațiuni, hackerii folosesc intens instrumente de inteligență artificială, precum ChatGPT, Claude Code și Cursor, pentru scrierea codului, crearea de identități false sau falsificarea documentelor necesare pentru infiltrări.
Unul dintre cele mai semnificative atacuri atribuite acestui sistem este compromiterea platformei de criptomonede Binance, operațiune care ar fi generat aproximativ 6,3 miliarde de dolari. Grupul identificat în acest context, TraderTraitor, este considerat de firmele de analiză blockchain ca având legături cu Lazarus. În această operațiune, hackerii ar fi folosit un interviu de angajare fals și un software ascuns într-o reclamă pentru a prelua controlul sistemelor prin instrumente bazate pe inteligență artificială.
Pentru rezultatele remarcabile, specialiștii primesc recompense substanțiale, inclusiv până la 30% din profitul generat de atacuri, plătite în dolari. Alte privilegii includ accesul la apartamente de 132 de metri păți la Phenian, posibilitatea de a călători în țări aliate precum China și accesul mai liber la internet. Totodată, aceștia pot intra în Partidul Muncitorilor și pot obține statut social ridicat prin căsătorii cu persoane din familii influente.
Activitatea acestor unități este marcată de o supraveghere permanentă și de o presiune financiară constantă, cu zile de muncă ce depășesc adesea 10 ore. Obiectivele lunare sunt exprimate în dolari, iar neîndeplinirea acestora poate atrage pedepse sau umilințe. Serviciul Național de Informații al Coreei de Sud estima, în anul 2024, că întregul ecosistem de operațiuni cibernetice nord-coreene implică aproximativ 8.400 de persoane active.
Această infrastructură de atacuri cibernetice reprezintă o componentă centrală a doctrinei de securitate a Phenianului, care vede războiul cibernetic ca pe o „sabie universală”. Această viziune pune tehnologia digitală la același nivel de importanță strategică cu armele nucleare sau rachetele. Prin sprijinul total al statului, acești hackeri pot continua operațiunile chiar și după eșecuri, acționând direct în interesul regimului pentru a genera venituri externe.
