Les hackers nord-coréens qui ont dérobé plus de 6 milliards de dollars à Binance lors de cette opération.

Dès l’école primaire et le collège, ils sont sélectionnés et envoyés dans des établissements d’élite de Pyongyang, comme le lycée n° 1 de Pyongyang, où ils se consacrent aux mathématiques et à l’informatique.

Les meilleurs élèves intègrent ensuite, après le lycée, l’Université polytechnique Kim Chaek, l’Université Kim Il-sung ou l’Université d’automatisation.

L’Université d’automatisation est l’école de cyberguerre de l’armée nord-coréenne. Elle était auparavant connue sous le nom d’Université Mirim, célèbre pour avoir formé des générations de hackers. Ces établissements enseignent spécialement la programmation, les réseaux et les techniques de piratage, au cours d’un cursus d’environ cinq ans.

Après leurs études, ils sont affectés aux unités cyber du Bureau général de reconnaissance de l’Armée populaire de Corée, dont dépend le groupe de hackers Lazarus. Selon les estimations sud-coréennes, ces unités comptent de quelques milliers à plus de dix mille personnes.

Par ailleurs, beaucoup sont envoyés à Shenyang ou Dandong, en Chine, ainsi qu’en Russie et en Asie du Sud-Est. Ils se font passer pour des prestataires informatiques ordinaires : ils acceptent des missions pour gagner des devises étrangères tout en menant des cyberattaques.

Les personnes sélectionnées et leurs familles peuvent vivre dans la capitale, Pyongyang, et bénéficient de meilleurs logements et de rations plus généreuses. En revanche, ceux qui partent à l’étranger doivent laisser leur famille au pays, qui devient en pratique une sorte d’otage.