Kako je Sjeverna Koreja postala hakerska supersila

Režim Kim Džong Una od najranijeg uzrasta bira i obučava najtalentovaniju djecu za sajber operacije, nagrađujući uspješne hakere stanovima i novcem, dok njihove aktivnosti donose milijarde dolara i postaju sve sofisticiranije uz pomoć AI

0 komentar(a)
Nam Bada, izvršni direktor organizacije PSCORE, Foto: Rojters
Nam Bada, izvršni direktor organizacije PSCORE, Foto: Rojters

Napadima na holivudske studije, azijske centralne banke i berze kriptovaluta, izolovana Sjeverna Koreja stekla je reputaciju zemlje iz koje djeluju neki od najopasnijih i najdrskijih hakera na svijetu.

Država nagrađuje svoje najbolje hakere, zadužene za krađe poput hakerskog napada na kripto-platformu Binance, kojim je pribavljeno čak 6,3 milijarde dolara, privilegijama kao što su prostrani stanovi u glavnom gradu Pjongjangu i velike novčane nagrade u stranoj valuti.

Prema riječima prebjega i analitičara, lider Kim Džong Un izgradio je vojsku vrhunskih hakera zahvaljujući takvim podsticajima, u okviru programa koji postoji više od deset godina i kroz koji se svake godine bira 200 najinteligentnijih učenika srednjih škola za školovanje u oblasti računarskog inženjerstva.

Samo mali dio njih na kraju postane dio hakerske grupe koja je od vođenja ilegalnih sajtova za kockanje u svojim počecima stigla do izvođenja najveće sajber pljačke na svijetu prošlog mjeseca, navode sagovornici.

“Oni su zapravo jedno od tajnih oružja Kim Džong Una”, rekao je za Rojters Kim Heung Kvang, sjevernokorejski prebjeg koji je obučavao hakere za potrebe države prije nego što je 2004. pobjegao u Južnu Koreju.

“Ne postoji nijedna druga država koja na ovaj način obučava hakere, sistematski tragajući za najinteligentnijom djecom isključivo da bi ih pretvorila u operativce”, dodao je. “Nije važno da li oni žele da postanu hakeri ili ne”.

Američki Federalni istražni biro (FBI) i Binance saopštili su da je Sjeverna Koreja odgovorna za hakerski napad na tu kripto-platformu, ali je Pjongjang negirao umiješanost. Kompanije koje se bave istraživanjem transakcija na blokčejnu pripisale su napad sjevernokorejskoj grupi poznatoj kao “TraderTraitor”.

Sistematski odabir

Sjeverna Koreja osnovala je sajber jedinicu 1998. godine, ali je njen značaj porastao nakon dolaska Kim Džong Una na vlast, koji je 2013. proglasio sajber ratovanje, uz nuklearno oružje i rakete, “univerzalnim mačem” ključnim za udarne sposobnosti zemlje.

Binance
foto: REUTERS

Odabir kandidata počinje još u osnovnoj školi, kada djeca imaju svega 11 ili 12 godina, a vlasti svake godine biraju oko 150 do 200 učenika koji će se školovati u oblasti računarstva, kazali su za Rojters Kvang, bivši instruktor, i dvojica prebjega koji su radili u IT sektoru.

Sa 17 godina, najuspješniji učenici šalju se na najbolje sjevernokorejske univerzitete, gdje prolaze dodatne provjere prije nego što nekolicina odabranih konačno postane dio vojne sajber jedinice kao hakeri, dodali su.

Osim napredne matematike i stranih jezika, obuka obuhvata oblasti poput protokola za kriptovalute i obrnutog inženjeringa stranih hardverskih uređaja, naveo je jedan od njih.

Oni koji ne postanu hakeri obučavaju se za razvoj softvera i aplikacija za zapadne kompanije, radeći na daljinu.

“Sjevernokorejski hakeri spadaju među najagresivnije i najobučenije aktere u sajber prostoru na svijetu”, rekao je za Fajnenšel tajms Šin Bom Čul, bivši zamjenik ministra odbrane Južne Koreje. “Oni prolaze sistematsku obuku i angažuju se kako bi režimu obezbjeđivali devize”, dodao je.

Dok se najbolji učenici u Južnoj Koreji mogu opredijeliti za medicinu ili druge prestižne profesije, Sjeverna Koreja usmjerava najtalentovanije u nuklearne i sajber programe, praktično im garantujući budućnost”, rekao je Lim Džongin, profesor emeritus na Fakultetu za sajber bezbjednost Univerziteta Koreja.

Među privilegijama koje hakeri mogu dobiti jesu i putovanja u savezničke zemlje, poput Kine, gdje imaju znatno slobodniji pristup internetu. Uspješne hakerske operacije mogu njihovoj vojnoj jedinici donijeti čak 30 odsto profita od ukradenog novca, isplaćenog u američkim dolarima, a hakeri mogu dobiti i stan u glavnom gradu, u kojem mogu živjeti i njihovi roditelji, rekao je Kim.

“Postoje svjedočenja da uspješni sajber stručnjaci dobijaju stanove u Pjongjangu”, rekao je Lim, dodajući da njihova površina može iznositi i do 132 kvadratna metra.

Takvi stručnjaci mogu steći i pravo na članstvo u vladajućoj partiji, kao i mogućnost sklapanja prestižnih brakova sa članovima elitnih porodica, rekao je jedan od prebjega.

Ipak, riječ je o relativno maloj grupi. Prema procjeni Nacionalne obavještajne službe Južne Koreje iz 2024, u sjevernokorejskim operacijama sajber ratovanja angažovano je oko 8.400 ljudi.

Sjevernokorejski državni mediji ne slave javno uspjehe svojih hakera, ali redovno ističu učenike koji pokazuju talenat za programiranje.

Prema riječima jednog od prebjega, zvanična titula hakera u Sjevernoj Koreji bila je “naučnik” ili “istraživač”.

AI povećava rizike

Rizici će prema riječima stručnjaka vjerovatno dodatno porasti sa sve širom primjenom vještačke inteligencije, koja hakerima pomaže da otkrivaju bezbjednosne propuste i automatizuju pokušaje njihovog iskorišćavanja. “Vještačka inteligencija dala je hakerima krila”, rekao je za FT Sajmon Čoi, direktor tehnologije u kompaniji za sajber bezbjednost StealthMole. “Vrata pakla su se otvorila, jer je Sjeverna Koreja izuzetno odlučna da sprovodi ove napade”.

Pošto sjevernokorejski hakeri djeluju u ime države, prema riječima stručnjaka, mogu da rade bez straha od krivičnog gonjenja. Čoi je rekao da ih to čini odvažnijim od njihovih kolega iz drugih zemalja.

“Jasno se vidjela struktura karakteristična za vojsku. Strogo utvrđen raspored, čišćenje čizama, sve je bilo veoma organizovano”, rekao je za Rojters jutjuber Deeveeaar, koji tvrdi da je hakovao kamere koje nadziru sjevernokorejske IT radnike na njihovim radnim mjestima.

“Reći da ‘mnogo koriste vještačku inteligenciju’ bilo bi potcjenjivanje. Vještačka inteligencija je sama okosnica njihovog djelovanja”, rekao je, navodeći da koriste plaćene ChatGPT naloge, Claude Code i Cursor, među brojnim drugim alatima zasnovanim na vještačkoj inteligenciji.

“Koriste ih za pisanje programskog koda, izmjenu svojih biografija i izradu novih, pa čak i za falsifikovanje dokumenata i identiteta”.

Teški uslovi za rad

Ipak, život hakera ili elitnog tehnološkog stručnjaka koji radi za Sjevernu Koreju izuzetno je naporan, naročito kada dobiju određeni zadatak ili budu poslati u inostranstvo, navode bivši IT radnici i organizacije za ljudska prava.

Život u skučenim prostorima, radni dani koji često traju duže od 10 sati, stalni nadzor i strogo postavljeni ciljevi samo su neke od negativnih strana njihovog posla, rekli su bivši IT radnici intervjuisani za prošlogodišnji izvještaj organizacije za zaštitu ljudskih prava PSCORE.

“Uvijek postoji pritisak da se nastavi sa zarađivanjem novca”, rekao je izvršni direktor te organizacije Nam Bada. “Stres je ogroman, a zbog psihološkog opterećenja ljudi razvijaju zdravstvene probleme koje ranije nijesu imali.”

IT radnici moraju svakog mjeseca da ostvare određeni finansijski cilj izražen u dolarima, a u suprotnom se suočavaju sa ponižavanjem i drugim kaznama, rekao je Nam.

Ipak, analitičari smatraju da će uspjesi hakera vjerovatno dodatno ohrabriti sjevernokorejskog lidera, dok njihove sposobnosti rastu, a ambicije postaju sve veće.

U slučaju Binance-a, potencijalna zarada svakako je opravdala uloženo vrijeme i trud.

Pogledajte još: