Η Βόρεια Κορέα χτίζει έναν στρατό επίλεκτων χάκερ στρατολογώντας παιδιά – διάνοιες και τα μετατρέπει σε κυβερνοπολεμιστές για ληστείες δισεκατομμυρίων!
Σύμφωνα με το Reuters, η Βόρεια Κορέα επιβραβεύει τους κορυφαίους χάκερ της, οι οποίοι φαίνεται να βρίσκονται πίσω από μεγάλες κυβερνοεπιθέσεις, όπως η πρόσφατη επίθεση στη Binance, από την οποία φέρεται να απέσπασαν κρυπτονομίσματα αξίας 6,3 δισ. δολαρίων. Τα προνόμια που τους προσφέρει το καθεστώς περιλαμβάνουν ευρύχωρα διαμερίσματα στην πρωτεύουσα, την Πιονγκγιάνγκ, αλλά και γενναίες αμοιβές σε συνάλλαγμα.
ΔΙΑΦΗΜΙΣΗ
Ο ηγέτης της χώρας, Κιμ Γιονγκ Ουν, έχει συγκροτήσει μια ομάδα κορυφαίων χάκερ, αξιοποιώντας τέτοια κίνητρα, σύμφωνα με το Reuters. Το πρόγραμμα, που βρίσκεται σε λειτουργία εδώ και περισσότερο από μία δεκαετία, ξεχωρίζει κάθε χρόνο περίπου 200 από τους πιο έξυπνους μαθητές γυμνασίου και τους κατευθύνει σε σπουδές μηχανικής υπολογιστών. Μόνο ένα μέρος αυτών καταλήγει να ενταχθεί στις ομάδες χάκερ. Σύμφωνα με τις ίδιες πηγές, οι δραστηριότητές τους έχουν εξελιχθεί σημαντικά: από τη λειτουργία παράνομων ιστοσελίδων στοιχηματισμού στα πρώτα χρόνια, μέχρι την πραγματοποίηση της μεγαλύτερης κυβερνοληστείας στον κόσμο, τον περασμένο μήνα.
«Στην πραγματικότητα, αποτελούν ένα από τα μυστικά όπλα του Κιμ Γιονγκ Ουν», δήλωσε ο Κιμ Χουνγκ-Κουάνγκ, αποστάτης από τη Βόρεια Κορέα, ο οποίος είχε εκπαιδεύσει χάκερ για λογαριασμό του κράτους προτού διαφύγει στη Νότια Κορέα το 2004.
«Δεν υπάρχει άλλη χώρα που να καλλιεργεί χάκερ με αυτόν τον τρόπο, αναζητώντας συστηματικά τα πιο έξυπνα παιδιά με αποκλειστικό στόχο να τα μετατρέψει σε επιχειρησιακά στελέχη. Δεν έχει σημασία αν τα ίδια θέλουν να γίνουν χάκερ ή όχι», πρόσθεσε.
ΔΙΑΦΗΜΙΣΗ
Το FBI και η Binance έχουν αποδώσει στη Βόρεια Κορέα την κυβερνοεπίθεση κατά της Binance, ωστόσο η Πιονγκγιάνγκ το αρνείται. Εταιρείες που ερευνούν συναλλαγές στο blockchain αποδίδουν την επίθεση σε βορειοκορεατική ομάδα με την ονομασία «TraderTraitor». Δεν είναι τυχαίο ότι ο πιο επικίνδυνος χάκερ στην ανθρώπινη ιστορία, ο Park Jin Hyok θεωρείται ο εγκέφαλος του κυβερνοεγκλήματος και είναι από τη Βόρεια Κορέα. Μάλιστα το FBI έχει εκδώσει διεθνές ένταλμα σύλληψης.
Η άρνηση αυτή εντάσσεται σε ένα επαναλαμβανόμενο μοτίβο, καθώς η Βόρεια Κορέα απορρίπτει εδώ και χρόνια τις σχετικές κατηγορίες, χαρακτηρίζοντάς τες κατασκευασμένες πολιτικές προκλήσεις.
Πώς γίνεται η επιλογή και τι περιλαμβάνει η εκπαίδευση
Η Βόρεια Κορέα δημιούργησε ειδική μονάδα κυβερνοεπιθέσεων το 1998, ωστόσο η θέση της αναβαθμίστηκε μετά την ανάληψη της εξουσίας από τον Κιμ Γιονγκ Ουν. Το 2013, ο Βορειοκορεάτης ηγέτης χαρακτήρισε τον κυβερνοπόλεμο, μαζί με τα πυρηνικά όπλα και τους πυραύλους, «πανίσχυρο ξίφος», απαραίτητο για τις επιθετικές δυνατότητες της χώρας.
Η διαδικασία επιλογής ξεκινά ήδη από το γυμνάσιο, όταν τα παιδιά είναι μόλις 11 ή 12 ετών. Οι αρχές επιλέγουν περίπου 150 έως 200 μαθητές κάθε χρόνο για να σπουδάσουν επιστήμη υπολογιστών, σύμφωνα με τον Κιμ Χουνγκ-Κουάνγκ και δύο ακόμη αποστάτες που είχαν εργαστεί στον τομέα της πληροφορικής.
Στα 17 τους χρόνια, οι καλύτεροι μαθητές εισάγονται στα κορυφαία πανεπιστήμια της χώρας και περνούν από επιπλέον αξιολόγηση. Μόνο λίγοι επιλέγονται τελικά για να ενταχθούν στη μονάδα κυβερνοπολέμου του στρατού ως χάκερ.
Η εκπαίδευσή τους περιλαμβάνει, μεταξύ άλλων, πρωτόκολλα κρυπτονομισμάτων και αντίστροφη μηχανική ξένων συσκευών, καθώς και πιο συμβατικά αντικείμενα, όπως προχωρημένα μαθηματικά και ξένες γλώσσες.
Όσοι δεν επιλεγούν για τις ομάδες χάκερ εκπαιδεύονται ώστε να αναπτύσσουν λογισμικό και εφαρμογές για δυτικές εταιρείες, μέσω απομακρυσμένης εργασίας.
«Ενώ οι καλύτεροι μαθητές στη Νότια Κορέα μπορεί να επιλέξουν την ιατρική ή άλλα επαγγέλματα υψηλού κύρους, η Βόρεια Κορέα διοχετεύει τα κορυφαία ταλέντα της στα πυρηνικά και τα κυβερνοπρογράμματα, εξασφαλίζοντας ουσιαστικά το μέλλον τους», δήλωσε ο Λιμ Τζονγκ-Ιν, ομότιμος καθηγητής στη Σχολή Κυβερνοασφάλειας του Πανεπιστημίου Κορέα.
Τα προνόμια των χάκερ περιλαμβάνουν επίσης ταξίδια στο εξωτερικό, σε συμμαχικές χώρες όπως η Κίνα, όπου έχουν μεγαλύτερη ελευθερία πρόσβασης στο διαδίκτυο.
Οι επιτυχημένες κυβερνοεπιθέσεις μπορούν να αποφέρουν στην αρμόδια στρατιωτική μονάδα έως και το 30% των κερδών από κάθε επιχείρηση, σε δολάρια ΗΠΑ, σύμφωνα με τον Κιμ. Οι ίδιοι οι χάκερ μπορούν ακόμη και να εξασφαλίσουν διαμέρισμα στην πρωτεύουσα, όπου έχουν τη δυνατότητα να φιλοξενήσουν και τους γονείς τους.
«Υπάρχουν αναφορές ότι τα επιτυχημένα στελέχη του κυβερνοχώρου λαμβάνουν διαμερίσματα στην Πιονγκγιάνγκ», ανέφερε ο Λιμ, προσθέτοντας ότι ορισμένα από αυτά μπορεί να φτάνουν τα 132 τετραγωνικά μέτρα.
Οι κορυφαίοι επαγγελματίες του χώρου μπορούν επίσης να γίνουν μέλη του κυβερνώντος κόμματος και να παντρευτούν μέλη οικογενειών της ελίτ, σύμφωνα με έναν από τους αποστάτες.
Πρόκειται, ωστόσο, για μια μικρή ομάδα. Η Εθνική Υπηρεσία Πληροφοριών της Νότιας Κορέας εκτιμούσε το 2024 ότι περίπου 8.400 άτομα συμμετείχαν στις επιχειρήσεις κυβερνοπολέμου της Βόρειας Κορέας.
Τα κρατικά μέσα ενημέρωσης της χώρας δεν προβάλλουν δημόσια τα επιτεύγματα των χάκερ, αναδεικνύουν όμως συχνά μαθητές με ιδιαίτερες ικανότητες στον προγραμματισμό.
Το 2015 εγκαινιάστηκε στην πρωτεύουσα η οδός Mirae Scientists Street, στην κατασκευή της οποίας είχε εμπλακεί στενά ο Κιμ Γιονγκ Ουν, σύμφωνα με τα κρατικά μέσα ενημέρωσης. Όπως ανέφερε ένας από τους αποστάτες, η επίσημη ιδιότητα των χάκερ στη Βόρεια Κορέα είναι «επιστήμονας» ή «ερευνητής».
Άλλες ομάδες χάκερ που συνδέονται με τη Βόρεια Κορέα είναι το Lazarus Group, γνωστή και ως APT38. Το 2022, οι ΗΠΑ κατηγόρησαν την ομάδα ότι είχε κλέψει κρυπτονομίσματα αξίας εκατοντάδων εκατομμυρίων δολαρίων από το δίκτυο blockchain Ronin. Το FBI έχει αναφέρει ότι η ομάδα TraderTraitor συνδέεται με τη Lazarus.
Η κρατική υποστήριξη καθιστά τους Βορειοκορεάτες χάκερ πιο επικίνδυνους και δυσκολότερο να αντιμετωπιστούν, καθώς δεν υφίστανται συνέπειες για τις επανειλημμένες επιθέσεις τους. Αυτό τους επιτρέπει να τελειοποιούν διαρκώς τις μεθόδους τους, επισημαίνουν αναλυτές.
«Στον κόσμο του κυβερνοεγκλήματος, συχνά ένα λάθος αρκεί για να σε εντοπίσουν οι διωκτικές αρχές», δήλωσε ο Άλεκ Ζέμπρικ, ανώτερο στέλεχος της Chainalysis για τις παγκόσμιες υπηρεσίες στην περιοχή Ασίας-Ειρηνικού.
Ωστόσο, όπως εξήγησε, οι χάκερ της Βόρειας Κορέας «εργάζονται για λογαριασμό του καθεστώτος, επομένως θα συνεχίσουν ακόμη και μετά τις επιτυχίες τους».
«Θα συνεχίσουν ακόμη και μετά τις αποτυχίες τους, καθώς είναι εξαιρετικά δύσκολο για τη διεθνή κοινότητα να αναλάβει δράση εναντίον τους», πρόσθεσε.
Άλλες ομάδες που έχουν συνεργαστεί με εργαζομένους στον τομέα της πληροφορικής από τη Βόρεια Κορέα, οι οποίοι εξασφαλίζουν έσοδα για το καθεστώς Κιμ αναλαμβάνοντας εξ αποστάσεως θέσεις εργασίας σε δυτικές εταιρείες, τους περιγράφουν ως ιδιαίτερα οργανωμένους, ευγενικούς στις συναλλαγές τους και ένθερμους χρήστες της τεχνητής νοημοσύνης.
«Ήταν ξεκάθαρο ότι υπήρχε μια στρατιωτικού τύπου δομή. Αυστηρά ωράρια, καθάρισμα των παπουτσιών, απόλυτη τάξη», δήλωσε ο YouTuber Deeveeaar, ο οποίος έχει υποστηρίξει ότι κατάφερε να αποκτήσει πρόσβαση σε κάμερες που παρακολουθούσαν Βορειοκορεάτες εργαζομένους στον χώρο της πληροφορικής κατά τη διάρκεια της εργασίας τους.
«Το να πει κανείς ότι χρησιμοποιούν πολύ την τεχνητή νοημοσύνη είναι λίγο. Η τεχνητή νοημοσύνη αποτελεί τη ραχοκοκαλιά της δραστηριότητάς τους», ανέφερε, επικαλούμενος τη χρήση πληρωμένων λογαριασμών ChatGPT, Claude Code, Cursor και πολλών ακόμη εργαλείων τεχνητής νοημοσύνης.
Όπως εξήγησε, χρησιμοποιούν τα εργαλεία αυτά για να γράφουν κώδικα, να τροποποιούν τα βιογραφικά τους και να δημιουργούν νέα, αλλά και για να πλαστογραφούν έγγραφα και ταυτότητες.
Η Binance ανακοίνωσε ότι οι χάκερ χρησιμοποίησαν μια ψεύτικη συνέντευξη για πρόσληψη, καθώς και λογισμικό κρυμμένο σε διαφημιστικό υλικό, προκειμένου να παραβιάσουν τους υπολογιστές εργαζομένων της. Στη συνέχεια, αξιοποίησαν ένα εσωτερικό εργαλείο τεχνητής νοημοσύνης για να αποκτήσουν τον έλεγχο των συστημάτων.
Το 2025, ομάδα παρακολούθησης της εφαρμογής των κυρώσεων, στην οποία συμμετείχαν 11 κράτη-μέλη του ΟΗΕ, ανέφερε ότι η ομάδα TraderTraitor είχε αποκτήσει λογαριασμούς τόσο στο ChatGPT όσο και στο DeepSeek.
Οι σκληρές συνθήκες εργασίας
Παρά τα προνόμια και τις υψηλές αμοιβές, η καθημερινότητα των χάκερ και των κορυφαίων εργαζομένων στον τομέα της τεχνολογίας στη Βόρεια Κορέα είναι εξαντλητική, ιδιαίτερα όταν αναλαμβάνουν κάποια αποστολή ή στέλνονται στο εξωτερικό, σύμφωνα με πρώην εργαζομένους και οργανώσεις ανθρωπίνων δικαιωμάτων.
Οι συνθήκες περιλαμβάνουν διαμονή σε ασφυκτικά μικρούς χώρους, εργασία που συχνά ξεπερνά τις 10 ώρες ημερησίως, συνεχή επιτήρηση και αυστηρούς οικονομικούς στόχους. Αυτά είναι ορισμένα από τα μειονεκτήματα που περιέγραψαν πρώην εργαζόμενοι στον τομέα της πληροφορικής.
«Υπάρχει διαρκής πίεση να συνεχίσουν να φέρνουν χρήματα», δήλωσε ο εκτελεστικός διευθυντής της οργάνωσης, Ναμ Μπάντα. «Το άγχος είναι ακραίο και, εξαιτίας της ψυχολογικής επιβάρυνσης, οι άνθρωποι εμφανίζουν προβλήματα υγείας που προηγουμένως δεν είχαν».
Οι εργαζόμενοι στον τομέα της πληροφορικής πρέπει να πετυχαίνουν συγκεκριμένους μηνιαίους οικονομικούς στόχους, διαφορετικά αντιμετωπίζουν εξευτελιστική μεταχείριση και άλλες τιμωρίες, πρόσθεσε.
Παρά τις δυσκολίες, οι επιτυχίες των χάκερ εκτιμάται ότι θα ενθαρρύνουν ακόμη περισσότερο τον Βορειοκορεάτη ηγέτη, καθώς οι ομάδες του αποκτούν μεγαλύτερη εμπειρία και γίνονται ολοένα πιο φιλόδοξες.
«Βλέπουμε όλο και περισσότερες ομάδες να στρέφονται σε αυτό που αποκαλούμε “κυνήγι μεγάλων στόχων”», δήλωσε ο Ζέμπρικ.
«Στοχεύουν πλέον όλο και μεγαλύτερους οργανισμούς, οι οποίοι ενδέχεται να διαθέτουν πολύ μεγαλύτερα αποθέματα χρημάτων που μπορούν να αποσπάσουν. Πρόκειται για δυσκολότερους στόχους», πρόσθεσε.
