Potężna cyberarmia na rozkaz Kima. Na celowniku banki, firmy i giełdy

To nie pierwszy atak, o którego przeprowadzenie podejrzewani są hakerzy działający na zlecenie władz w Pjongjangu. Seria hakerskich incydentów, w tym najnowszy na Binance, pokazuje skalę i skomplikowanie działań cybernetycznych prowadzonych przez Koreę Północną.

Słynna Lazarus Group, czyli Grupa Łazarza, której działalność wiązana jest z Koreą Północną, miała stać za atakiem na Sony Pictures w 2014 roku. Wykradziono wtedy ogromne ilości danych, a część z nich opublikowano w internecie. Atak nastąpił przed premierą filmu „The Interview”, przedstawiającego fikcyjny plan zamachu na rządzącego krajem od 2011 roku Kim Dzong Una.

W 2016 roku włamano się do systemu banku centralnego Bangladeszu i za pośrednictwem międzynarodowego systemu SWIFT hakerzy próbowali przelać niemal miliard dolarów. Ostatecznie udało im się ukraść 81 mln dolarów. Amerykański Departament Sprawiedliwości przypisał tę operację również Lazarus Group.

Rok później świat odczuł skutki ataku ransomware WannaCry. Złośliwe oprogramowanie sparaliżowało setki tysięcy komputerów w około 150 krajach. Uderzyło między innymi w brytyjską publiczną służbę zdrowia, zakłócając pracę szpitali i placówek medycznych. Tu również tropy prowadziły do Grupy Łazarza.

Największy atak w historii

W 2022 roku zaczęły się głośne ataki na rynek kryptowalut. Służby coraz częściej łączyły je z inną grupą: TraderTraitor. Najgłośniejszy dotyczył giełdy Bybit i miał miejsce w lutym 2025 roku. Z platformy skradziono aktywa o wartości około 1,5 miliarda dolarów.

W wyniku hakerskiego ataku na Binance z 29 października, o który również podejrzewa się TraderTraitor, skradziono 6,3 mld dolarów. To największy atak hakerski w historii - stwierdził w rozmowie z agencją Reuters Aravind Srinivasan, szef działu transakcji pozagiełdowych (OTC) w dużej firmie z sektora kryptowalut, GSR.

Sama Korea Północna od lat konsekwentnie zaprzecza, by miała cokolwiek wspólnego z cyberatakami. W maju tego roku rzecznik północnokoreańskiego Ministerstwa Spraw Zagranicznych nazwał oskarżenia „absurdalnym oszczerstwem”.

Eksperci kontrują: - W niektórych przypadkach mamy stuprocentową pewność co do sprawców - mówi w rozmowie z tvn24.pl politolog Nicolas Levi, autor książki „Byłem północnokoreańskim dyplomatą”.

Cyberarmia Kima

Korea Północna to jeden z najbardziej odizolowanych krajów świata. Obywatele mogą korzystać jedynie z kontrolowanej przez państwo sieci kwangmyong. Do znanego nam internetu dostęp mają tylko przedstawiciele elit, wojska i aparatu bezpieczeństwa.

Według dostępnych informacji w państwie aktywnych jest niewiele ponad tysiąc publicznych adresów IP - punktów cyfrowej styczności z resztą globu. Korea Północna potrzebuje pieniędzy, żeby się utrzymać. To jest punkt wyjściowy - mówi Nicolas Levi.

Prowadzenie legalnej działalności jest bardzo ograniczone w związku z międzynarodowymi sankcjami nałożonymi na ten kraj. Dlatego skupia się na działaniach nielegalnych - dodaje. Według szacunków zachodnich służb specjalnych, a także południowokoreańskiego Dowództwa Operacji Cybernetycznych, w tym celu reżim Kim Dzong Una stworzył ponad ośmiotysięczną armię hakerów, wykształconych zarówno w kraju, jak i poza jego granicą.

Levi wskazuje, że jeśli chodzi o kształcenie informatyków, istnieje kilka możliwości. - Po pierwsze, są to starannie wybrane osoby z młodego pokolenia, zazwyczaj pochodzące z rodzin blisko związanych z rodziną Kimów. Osoby te studiują za granicą, między innymi w Rosji. Zdarzają się również pojedyncze przypadki studiów w innych państwach, w tym w Europie Środkowej - mówi.

Specjaliści są kształceni także w samej Korei Północnej. W tym celu niekiedy zaprasza się wykładowców z zagranicy lub organizuje międzynarodowe konferencje naukowe. Zadaniem tak wytrenowanej armii, opłacanych przez państwo hakerów i programistów, jest między innymi włamywanie się do zagranicznych banków, firm czy instytucji, wykradanie danych, zakłócanie działania systemów oraz zdobywanie pieniędzy na potrzeby Koreańskiej Republiki Ludowo-Demokratycznej (KRLD).

Jak tłumaczy ekspert, jednym z głównych działań hakerów są cyberataki, które polegają na kradzieży środków z obcych kont, zarówno tradycyjnych walut, jak i kryptowalut. - Ataki mogą także dotyczyć infrastruktury publicznej i instytucji finansowych. Jeśli chodzi o infrastrukturę publiczną, mogą to być na przykład systemy administracyjne czy zakłady ubezpieczeniowe - wyjaśnia Levi.