Coreea de Nord gestionează de peste un deceniu un program complex de recrutare a specialiștilor IT, care vizează copiii încă din adolescență. Această strategie de formare a unei „arme secrete” implică selectarea unor elevi cu rezultate excepționale de la vârsta de 11 sau 12 ani. Acești tineri sunt pregătiți pentru a deveni experți în operațiuni cibernetice de amploare, fiind integrați ulterior în unitățile militare ale țării.
Procesul de selecție anuală vizează între 150 și 200 de elevi care sunt direcționați către cele mai bune universități de informatică din țară. După studii, aceștia sunt integrați în unitățile cibernetice ale armatei, devenind parte din strategia militară a lui Kim Jong Un. Kim Heung-kwang, un dezertor care a antrenat hackeri pentru stat înainte de a fugi în Coreea de Sud în 2004, afirmă că autoritățile caută sistematic cei mai inteligenți copii.
Evoluția acestui program a dus de la administrarea site-urilor ilegale de jocuri de noroc la atacuri sofisticate împotriva unor organizații internaționale. Un exemplu major este atacul asupra platformei de criptomonede Binance, operațiune atribuită de FBI și Binance grupului TraderTraitor, care ar fi adus aproximativ 6,3 miliarde de dolari. Hackerii ar fi folosit un software ascuns într-o reclamă și instrumente bazate pe inteligență artificială pentru a compromite sistemele.
Pentru rezultatele remarcabile, specialiștii primesc recompense substanțiale, inclusiv până la 30% din profitul unui atac, plătit în dolari. Printre privilegiile oferite se numără accesul la apartamente de 132 de metri pătrați la Phenian, unde pot locui și părinții lor. De asemenea, aceștia beneficiază de posibilitatea de a călători în țări aliate, precum China, de un acces mai liber la internet și de posibilitatea de a intra în Partidul Muncitorilor.
Pregătirea tehnică este extrem de riguroasă, incluzând matematică avansată, criptomonede, inginerie inversă și limbi străine. Hackerii utilizează intens instrumente de inteligență artificială, precum ChatGPT, Claude Code sau Cursor, pentru scrierea codului și crearea de identități false. Totuși, munca este marcată de o supraveghere permanentă și de zile de lucru ce depășesc frecvent 10 ore, sub o presiune financiară constantă pentru a atinge obiectivele lunare.
Operațiunile cibernetice nord-coreene au o amploare considerabilă, Serviciul Național de Informații al Coreei de Sud estimând că acestea implică aproximativ 8.400 de persoane. Această forță de muncă este utilizată nu doar pentru atacuri directe, ci și pentru dezvoltarea de aplicații pentru companii occidentale prin angajări la distanță. Succesul unor operațiuni financiare masive ar putea încuraja regimul să vizeze organizații și mai mari, cu rezerve importante de criptomonede.