Βόρεια Κορέα: Πώς στρατολογεί χάκερ από τα σχολεία – Ο «στρατός» των 8.400 που κλέβει δισεκατομμύρια
Το καθεστώς του Κιμ Γιονγκ Ουν έχει δημιουργήσει έναν πανίσχυρο μηχανισμό κυβερνοεπιθέσεων, με εξειδικευμένα στελέχη, ψεύτικες συνεντεύξεις εργασίας και στόχο δισεκατομμύρια σε κρυπτονομίσματα
Σε μια χώρα όπου οι περισσότεροι πολίτες δεν έχουν ελεύθερη πρόσβαση στο Διαδίκτυο, χιλιάδες άνθρωποι εκπαιδεύονται να παραβιάζουν μερικά από τα πιο προηγμένα ψηφιακά συστήματα του κόσμου.
Η Βόρεια Κορέα διαθέτει περίπου 8.400 στελέχη σε μονάδες κυβερνοεπιχειρήσεων, σύμφωνα με εκτιμήσεις των νοτιοκορεατικών υπηρεσιών πληροφοριών. Στον αριθμό περιλαμβάνονται χάκερ και προσωπικό τεχνικής υποστήριξης, που δραστηριοποιούνται στην κυβερνοκατασκοπεία και στο ψηφιακό οικονομικό έγκλημα.
Η έκταση αυτού του μηχανισμού ήρθε ξανά στο προσκήνιο μετά την πρωτοφανή κυβερνοεπίθεση στην Binance, στις 29 Οκτωβρίου 2026. Μέσα σε περίπου 20 λεπτά, χάκερ μετέφεραν κρυπτονομίσματα αξίας 6,36 δισ. δολαρίων από ψηφιακά πορτοφόλια της εταιρείας.
Το FBI απέδωσε την επίθεση στην TraderTraitor, ομάδα κυβερνοεγκληματιών που συνδέεται με το καθεστώς του Κιμ Γιονγκ Ουν.
ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ: Binance: Ανέκτησε το 95% των κλεμμένων κρυπτονομισμάτων 6,3 δισ. δολαρίων – Στο στόχαστρο του FBI η Βόρεια Κορέα
Πώς επιλέγονται οι μελλοντικοί χάκερ
Η εκπαίδευση ξεκινά από νεαρή ηλικία. Οι βορειοκορεατικές αρχές εντοπίζουν μαθητές με ιδιαίτερες επιδόσεις στα μαθηματικά, στις επιστήμες και στην επίλυση σύνθετων προβλημάτων.
Όσοι ξεχωρίζουν μπορούν να κατευθυνθούν σε εξειδικευμένα εκπαιδευτικά ιδρύματα, από τα οποία στελεχώνονται κρατικές υπηρεσίες και μονάδες κυβερνοεπιχειρήσεων.
Οι συγκεκριμένοι ειδικοί διαθέτουν πρόσβαση σε τεχνολογικούς πόρους και εκπαίδευση που παραμένουν απρόσιτα για το μεγαλύτερο μέρος του πληθυσμού. Ορισμένοι αποκτούν επιπλέον τεχνογνωσία μέσω συνεργασιών με το εξωτερικό, μεταξύ άλλων με την Κίνα και τη Ρωσία.
Το 2022, οι νοτιοκορεατικές εκτιμήσεις τοποθετούσαν το σχετικό προσωπικό σε περίπου 6.800 άτομα. Δύο χρόνια αργότερα, ο αριθμός είχε αυξηθεί στις 8.400.
Κεντρικό ρόλο στις δραστηριότητες αυτές έχει η υπηρεσία στρατιωτικών πληροφοριών της χώρας, γνωστή ως Γενική Διεύθυνση Αναγνώρισης.
Η παγίδα μιας ελκυστικής πρότασης εργασίας
Οι βορειοκορεατικές ομάδες δεν βασίζονται μόνο στις τεχνικές αδυναμίες των υπολογιστικών συστημάτων. Συχνά προσπαθούν να παραπλανήσουν τους ίδιους τους εργαζομένους μιας εταιρείας.
Χαρακτηριστική είναι η μέθοδος των ψεύτικων συνεντεύξεων εργασίας.
Οι δράστες παρουσιάζονται ως υπεύθυνοι προσλήψεων, προσφέρουν ελκυστικές επαγγελματικές ευκαιρίες και ζητούν από τους υποψηφίους να ανοίξουν αρχεία ή να εγκαταστήσουν προγράμματα. Στην πραγματικότητα, το υλικό μπορεί να περιέχει κακόβουλο λογισμικό, το οποίο επιτρέπει την πρόσβαση σε εταιρικά συστήματα.
Με αυτόν τον τρόπο, μια φαινομενικά συνηθισμένη διαδικασία πρόσληψης μπορεί να οδηγήσει σε κλοπή δεδομένων ή χρημάτων.
Η TraderTraitor είχε συνδεθεί και με την κλοπή 1,5 δισ. δολαρίων από την Bybit τον Φεβρουάριο του 2025.
Από τη Sony Pictures στις κλοπές κρυπτονομισμάτων
Η δράση των Βορειοκορεατών χάκερ έχει ιστορία δεκαετιών.
Το 2014, οι αμερικανικές αρχές απέδωσαν στην Πιονγκγιάνγκ την κυβερνοεπίθεση στη Sony Pictures, κατά την οποία εκλάπησαν και δημοσιοποιήθηκαν εσωτερικά εταιρικά δεδομένα.
Το 2016 ακολούθησε η επίθεση στην κεντρική τράπεζα του Μπανγκλαντές. Οι δράστες επιχείρησαν να μεταφέρουν σχεδόν ένα δισεκατομμύριο δολάρια και κατάφεραν να αποσπάσουν 81 εκατ. δολάρια.
Τα επόμενα χρόνια, τα κρυπτονομίσματα εξελίχθηκαν σε έναν από τους βασικούς στόχους τους. Σύμφωνα με την Chainalysis, ομάδες που συνδέονται με τη Βόρεια Κορέα έκλεψαν τουλάχιστον 2,02 δισ. δολάρια το 2025, αυξημένα κατά 51% σε σχέση με το 2024.
ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ: Binance: Επίθεση 6,3 δισ. δολαρίων, περισσότερα τα κενά ασφαλείας από όσα αρχικά εκτιμούσε
Πού καταλήγουν τα κλεμμένα δισεκατομμύρια
Οι αμερικανικές αρχές συνδέουν τα έσοδα από τις κυβερνοεπιθέσεις με την προσπάθεια της Πιονγκγιάνγκ να αποκτά ξένο συνάλλαγμα και να παρακάμπτει τις διεθνείς κυρώσεις.
Η κλοπή αποτελεί μόνο το πρώτο στάδιο. Στη συνέχεια, οι δράστες μεταφέρουν τα ψηφιακά κεφάλαια μεταξύ διαφορετικών πορτοφολιών και κρυπτονομισμάτων, επιχειρώντας να δυσκολέψουν τον εντοπισμό και τη δέσμευσή τους.
Μετά την επίθεση στην Binance, το FBI προειδοποίησε ότι η TraderTraitor είχε αρχίσει να μετατρέπει μέρος των χρημάτων σε Ethereum, ένα από τα μεγαλύτερα κρυπτονομίσματα.
Η Binance ανακοίνωσε ότι κάλυψε περίπου το 95% των κλεμμένων περιουσιακών στοιχείων με εταιρικά κεφάλαια. Αυτό, ωστόσο, δεν σημαίνει ότι τα χρήματα επιστράφηκαν από τους δράστες.
Για τη Βόρεια Κορέα, οι ψηφιακές επιχειρήσεις αποτελούν πλέον σημαντική πηγή εσόδων. Οι διεθνείς υπηρεσίες ασφαλείας συνδέουν μέρος αυτής της χρηματοδότησης με τα πυρηνικά και βαλλιστικά προγράμματα του καθεστώτος.
Η «Πελοπόννησος» και το pelop.gr σε ανοιχτή γραμμή με τον Πολίτη
Η φωνή σου έχει δύναμη – στείλε παράπονα, καταγγελίες ή ιδέες για τη γειτονιά σου.
Ακολουθήστε μας για όλες τις ειδήσεις στο Bing News και το Google News
Από το Δίκτυο
Ποιες συσκευές δεν πρέπει να συνδέετε σε πολύπριζο
Το 1ο Halloween Party του Πολιτιστικού Συλλόγου στα Αραχωβίτικα ΦΩΤΟ
Το TikTok αλλάζει ριζικά και ετοιμάζεται να προσφέρει πολύ περισσότερα από βίντεο
Ύπνος: ποιες τροφές μπορούν πραγματικά να βοηθήσουν
Τζώρτζογλου: Γεννήθηκα σε πτωχοκομείο, η μητέρα μου ήταν 14 ετών!
