SJEVERNA Koreja svoje elitne hakere, koji stoje iza operacija poput pljačke kriptomjenjačnice Binance teške 6.3 milijarde dolara, nagrađuje prostranim stanovima u Pjongjangu i izdašnim iznosima u stranoj valuti. Zauzvrat, od njih se očekuje rad u iscrpljujućim uvjetima, piše Reuters.

Vođa Kim Jong Un takvim je poticajima izgradio vojsku vrhunskih hakera kroz program koji se provodi više od desetljeća. Prema tvrdnjama prebjega i analitičara, vlasti svake godine odabiru do 200 najinteligentnijih učenika i usmjeravaju ih na studij računalnog inženjerstva.

Samo manji dio njih na kraju postane dijelom hakerskih jedinica, no ulaganje se pokazalo iznimno isplativim. Sjevernokorejski hakeri s vremenom su od vođenja ilegalnih stranica za kockanje napredovali do izvođenja jedne od najvećih kibernetičkih pljački na svijetu.

"Oni su zapravo jedno od tajnih oružja Kim Jong Una", rekao je Kim Heung-kwang, sjevernokorejski prebjeg koji je obučavao državne hakere prije bijega u Južnu Koreju 2004. godine. "Nijedna druga država ne priprema hakere na ovakav način. Sustavno traže najpametniju djecu isključivo s ciljem da ih pretvore u operativce. Pritom je potpuno nevažno žele li oni to postati ili ne."

FBI i Binance tvrde da je Sjeverna Koreja odgovorna za napad na mjenjačnicu, no Pjongjang to negira. Tvrtke za analizu blockchaina napad pripisuju sjevernokorejskoj skupini poznatoj kao TraderTraitor.

Najpametniju djecu odabiru već u osnovnoj školi

Sjeverna Koreja osnovala je svoju kibernetičku jedinicu 1998. godine, no njezin je status značajno ojačan dolaskom Kim Jong Una na vlast. On je 2013. proglasio kibernetičko ratovanje, uz nuklearno oružje i projektile, ključnim za vojnu moć zemlje.

Odabir kandidata počinje već u dobi od 11 ili 12 godina. Vlasti svake godine izaberu između 150 i 200 djece za studij računalnih znanosti, potvrdili su Kim Heung-kwang i dvojica prebjega s iskustvom rada u IT sektoru. Sa 17 godina najbolji se upisuju na vodeća sjevernokorejska sveučilišta i prolaze dodatne provjere, nakon čega samo odabrana nekolicina ulazi u vojne hakerske jedinice.

Osim napredne matematike i stranih jezika, uče o protokolima kriptovaluta i analiziranju stranog hardvera. Oni koji ne postanu hakeri obučavaju se za razvoj softvera ili aplikacija za zapadne tvrtke, za koje rade na daljinu.

"Dok najbolji studenti u Južnoj Koreji možda teže studiju medicine ili drugim prestižnim karijerama, Sjeverna Koreja usmjerava vrhunske talente u nuklearne i kibernetičke programe te im praktički jamči budućnost", rekao je Lim Jongin, profesor emeritus na Sveučilištu Korea.

Hakeri dobivaju stanove, dolare i brojne povlastice

Među povlasticama koje hakeri uživaju su putovanja u savezničke zemlje poput Kine, gdje imaju slobodniji pristup internetu. Uspješni napadi mogu vojnoj jedinici donijeti do 30 posto plijena u američkim dolarima, a pojedini hakeri mogu dobiti i stan u Pjongjangu, u kojem mogu živjeti njihovi roditelji, rekao je Kim.

Lim je naveo da stanovi koje dobivaju uspješni hakeri mogu imati i do 132 četvorna metra. Takvi pojedinci također mogu postati članovi vladajuće stranke i sklapati brakove s pripadnicima elitnih obitelji.

Ipak, riječ je o relativno maloj skupini. Južnokorejska Nacionalna obavještajna služba procijenila je 2024. da sjevernokorejske jedinice za kibernetičko ratovanje zapošljavaju oko 8400 ljudi. Sjevernokorejski državni mediji ne slave javno postignuća hakera, ali redovito ističu učenike talentirane za programiranje.

Državna potpora omogućuje im da nastave s napadima

Među poznatim sjevernokorejskim hakerskim skupinama je Lazarus Group, poznata i kao APT38. Sjedinjene Države 2022. optužile su je za krađu stotina milijuna dolara vrijednih kriptovaluta s blockchain mreže Ronin. FBI navodi da je TraderTraitor povezan s Lazarusom.

Analitičari upozoravaju da državna potpora sjevernokorejske hakere čini posebno opasnima jer se ne suočavaju s posljedicama svojih napada. "U svijetu kibernetičkog kriminala dovoljna je jedna pogreška da vas policija uhvati", objasnio je Alec Zebrick iz tvrtke Chainalysis.

"No sjevernokorejski hakeri rade za režim, pa nastavljaju s operacijama čak i nakon uspjeha. Nastavljaju i nakon neuspjeha jer je međunarodnoj zajednici vrlo teško poduzeti mjere protiv njih." Sjevernokorejski IT radnici, koji zarađuju za režim radeći na daljinu za zapadne tvrtke, opisuju se kao iznimno organizirani i vješti u korištenju umjetne inteligencije.

YouTuber Deeveeaar, koji tvrdi da je pristupio kamerama koje nadziru njihov rad, opisao je gotovo vojničku disciplinu. "Reći da se puno koriste umjetnom inteligencijom bilo bi podcjenjivanje. Umjetna inteligencija okosnica je njihovih operacija", rekao je.

Prema njegovim riječima, koriste plaćene račune za ChatGPT, Claude Code i Cursor. Pomoću umjetne inteligencije pišu programski kod, izrađuju životopise te krivotvore dokumente i identitete. Iz Binancea su poručili da su hakeri iskoristili lažni razgovor za posao i zlonamjerni softver kako bi kompromitirali računala zaposlenika. Zatim su upotrijebili interni AI alat za preuzimanje kontrole nad sustavima.

Rade više od 10 sati dnevno, stalno su pod nadzorom

Unatoč povlasticama, život elitnih tehnoloških radnika u Sjevernoj Koreji iznimno je naporan, osobito kada dobiju zadatak ili ih pošalju u inozemstvo. Skučeni životni prostori, radni dani duži od 10 sati, stalni nadzor i strogo zadani ciljevi dio su njihove svakodnevice, navodi se u izvješću udruge za ljudska prava PSCORE.

"Stalno su pod pritiskom da nastave zarađivati", rekao je izvršni direktor udruge Nam Bada. "Stres je ekstreman, a zbog psihološkog opterećenja ljudi razvijaju zdravstvene probleme kakve prije nisu imali." IT radnici moraju ispuniti mjesečnu kvotu u dolarima ili se suočavaju s poniženjem i drugim kaznama.

Analitičari ipak smatraju da će uspjesi hakera dodatno ohrabriti Kim Jong Una jer njegove jedinice postaju sve vještije i ambicioznije. "Vidimo da se sve više okreću onome što nazivamo 'lovom na krupnu divljač'", rekao je Zebrick. "Ciljaju veće organizacije koje potencijalno raspolažu većim sredstvima. To su teže mete, ali kao što pokazuje primjer Binancea, isplativost može opravdati uloženo vrijeme."