Koreja e Veriut ka ndërtuar një ushtri të mirëfilltë hakerësh, e cila sipas vlerësimeve të inteligjencës së Koresë së Jugut numëron rreth 8,400 persona. Të organizuar dhe të trajnuar për operacione kibernetike, ata kanë në shënjestër bankat, kompanitë e teknologjisë dhe platformat e kriptomonedhave.
Nën drejtimin e Kim Jong Un, regjimi i Phenianit e ka shndërruar hapësirën digjitale në një instrument për spiunazh, vjedhje financiare dhe anashkalim të sanksioneve ndërkombëtare.
Një nga operacionet më të fundit që i atribuohet këtij rrjeti është grabitja e raportuar e rreth 6.3 miliardë dollarëve në asete digjitale nga Binance, platforma më e madhe e shkëmbimit të kriptomonedhave në botë. Sipas raportimit, pjesa kryesore e operacionit u realizua brenda vetëm 20 minutash.
Autoritetet amerikane e lidhin sulmin me grupin kibernetik TraderTraitor, i cili dyshohet se ka lidhje me shtetin e Koresë së Veriut.
Sipas një analize të Financial Times, pas këtyre operacioneve qëndron një sistem i organizuar rekrutimi, trajnimi dhe spiunazhi, të cilin Pheniani e ka zhvilluar për dekada.
Rekrutimi nis që në bankat e shkollës
Strategjia e Koresë së Veriut nis shumë përpara se specialistët e ardhshëm të kryejnë sulmet e tyre të para kibernetike.
Regjimi identifikon që në moshë të re nxënësit me rezultate të larta në matematikë, fizikë dhe zgjidhjen e problemeve komplekse. Më të talentuarit përzgjidhen për programe të specializuara në institucionet shkencore dhe teknologjike të vendit.
Pavarësisht izolimit të madh të popullsisë nga interneti, këta specialistë kanë qasje në pajisje, burime teknike dhe trajnime që nuk janë të disponueshme për qytetarët e zakonshëm.
Sipas burimeve të Koresë së Jugut, Pheniani ka zhvilluar gjithashtu bashkëpunime teknike dhe trajnime jashtë vendit, përfshirë në Kinë dhe Rusi.
Vlerësimet tregojnë se numri i personelit të angazhuar në këto operacione është rritur nga rreth 6,800 në vitin 2022, në 8,400 në vitin 2024. Në këtë shifër përfshihen edhe personeli mbështetës.
Njësitë kibernetike lidhen kryesisht me Drejtorinë e Përgjithshme të Zbulimit, shërbimin e inteligjencës ushtarake të Koresë së Veriut.
Sulmi ndaj Binance: 6.3 miliardë dollarë në vetëm 20 minuta
Një prej operacioneve që ka tërhequr më shumë vëmendje është sulmi ndaj Binance, i datës 29 tetor.
Sipas kompanisë analitike TRM Labs, hakerët transferuan rreth 6.36 miliardë dollarë në asete digjitale drejt adresave që kontrollonin, përmes dhjetë rrjeteve të ndryshme blockchain, përfshirë Bitcoin, Ethereum, Tron dhe Solana.
Operacioni ishte përgatitur të paktën 36 orë përpara, ndërsa sulmuesit kishin kryer edhe transaksione testuese përpara se të nisnin lëvizjen masive të fondeve.
Fillimisht, Binance bëri të ditur se një laptop i komprometuar i një inxhinieri mund të kishte shërbyer si pikënisje e sulmit. Megjithatë, më vonë u identifikuan edhe shkelje të tjera të mundshme, ndërsa hetimet për zbardhjen e plotë të ngjarjes vazhduan.
Pas incidentit, platforma pezulloi përkohësisht tërheqjet, ndërsa kompanitë e sigurisë kibernetike dhe autoritetet nisën përpjekjet për gjurmimin dhe rikuperimin e aseteve.
Sipas njoftimit të Binance deri më 1 nëntor, rreth 95 për qind e vlerës së aseteve të prekura ishte rimbursuar ose mbuluar nga fondet e kompanisë dhe rezervat e disponueshme.
Megjithatë, kjo nuk do të thotë se paratë e vjedhura janë rikuperuar nga autorët.
TraderTraitor dhe kurthet me oferta të rreme pune
Grupi TraderTraitor nuk mbështetet vetëm te dobësitë teknologjike. Një nga mënyrat më të përdorura të veprimit është manipulimi i punonjësve të kompanive të teknologjisë dhe financave.
Sipas ekspertëve të sigurisë kibernetike, hakerët paraqiten si rekrutues ose përfaqësues të kompanive ndërkombëtare, duke ofruar vende pune me kushte tërheqëse.
Gjatë intervistave të simuluara, kandidatëve u kërkohet të hapin dokumente, të instalojnë programe ose të ekzekutojnë skedarë që përmbajnë programe keqdashëse.
Në këtë mënyrë, sulmuesit synojnë të sigurojnë qasje në llogaritë e kompanive, të dhënat e brendshme dhe sistemet financiare.
I njëjti grup është lidhur nga autoritetet amerikane edhe me vjedhjen e rreth 1.5 miliardë dollarëve nga platforma Bybit në shkurt të vitit 2025, një prej grabitjeve më të mëdha të kriptomonedhave të regjistruara deri atëherë.
Nga sulmi ndaj Sony-t te grabitja e bankës në Bangladesh
Aktivitetet kibernetike të Koresë së Veriut nuk kanë nisur me përhapjen e kriptomonedhave.
Në vitin 2014, një sulm ndaj kompanisë Sony Pictures, të cilin SHBA-ja ia atribuoi Phenianit, shkaktoi një incident të madh ndërkombëtar. Hakerët siguruan dhe publikuan të dhëna të brendshme të kompanisë, në një sulm që lidhej me filmin satirik “The Interview”, ku paraqitej lideri Kim Jong Un.
Dy vjet më vonë, në vitin 2016, hakerët tentuan të transferonin afro një miliard dollarë nga llogaria e Bankës Qendrore të Bangladeshit në Rezervën Federale të Nju Jorkut.
Pjesa më e madhe e transfertave u bllokua, por autorët arritën të përvetësonin rreth 81 milionë dollarë.
Këto raste treguan se operacionet kibernetike të Phenianit nuk synonin vetëm spiunazhin dhe mbledhjen e informacioneve, por edhe sigurimin e të ardhurave të mëdha financiare.
Miliarda dollarë për regjimin e Kim Jong Un
Për një vend të izoluar ekonomikisht dhe të goditur nga sanksionet ndërkombëtare, vjedhja e kriptomonedhave është kthyer në një burim të rëndësishëm të ardhurash.
Sipas kompanisë analitike Chainalysis, grupet e lidhura me Korenë e Veriut vodhën të paktën 2.02 miliardë dollarë në kriptovaluta gjatë vitit 2025, 51 për qind më shumë se një vit më parë.
Në fund të vitit 2025, vlera e përgjithshme e kriptomonedhave të vjedhura nga këto grupe vlerësohej në 6.75 miliardë dollarë.
Agjencitë perëndimore të inteligjencës dhe hetuesit ndërkombëtarë kanë ngritur vazhdimisht shqetësime se të ardhurat nga këto aktivitete përdoren për të financuar programet ushtarake, përfshirë zhvillimin e armëve bërthamore dhe raketore.
Përveç sulmeve kibernetike, specialistë të Koresë së Veriut dyshohet se përdorin edhe identitete të rreme për t’u punësuar në kompani të huaja të teknologjisë, duke fshehur lidhjet e tyre me regjimin.
Në këtë mënyrë, ata sigurojnë të ardhura përmes punës në distancë, por njëkohësisht mund të përfitojnë qasje në informacione dhe sisteme të rëndësishme të kompanive.
Përdorimi i inteligjencës artificiale për krijimin e profileve dhe identiteteve bindëse të rreme e bën edhe më të vështirë zbulimin e këtyre operacioneve.
Një ushtri e padukshme me ndikim global
Koreja e Veriut ka ndërtuar një mekanizëm që i mundëson të godasë kompani dhe institucione mijëra kilometra larg, pa pasur nevojë për përballje të drejtpërdrejtë ushtarake.
Përmes mijëra specialistëve, operacioneve të organizuara dhe rrjeteve të fshehta financiare, Pheniani ka krijuar një instrument që i shërben interesave ekonomike dhe strategjike të regjimit.
Rasti i Binance dhe sulmet e mëparshme ndaj platformave financiare tregojnë përmasat e kërcënimit që paraqesin këto grupe për ekonominë digjitale globale.
Pas kësaj ushtrie në hije qëndron një strategji afatgjatë: identifikimi i talenteve që në moshë të re, trajnimi i tyre si specialistë të teknologjisë dhe përdorimi i aftësive të tyre për të siguruar para, informacione dhe ndikim për regjimin e Kim Jong Un. /Panorama