Les pirates informatiques nord-coréens à l’origine du dernier vol de plus de 6 milliards de dollars sur Binance.
Ils sont sélectionnés dès l’école primaire et le collège, puis envoyés dans des établissements d’élite de Pyongyang, comme le collège n° 1 de Pyongyang, où ils se spécialisent en mathématiques et en informatique.
Les meilleurs élèves poursuivent leurs études à l’université de technologie Kim Chaek, à l’université Kim Il-sung ou à l’université d’automatisation après le lycée.
L’université d’automatisation est l’école de cyber-guerre de l’armée nord-coréenne. Autrefois connue sous le nom d’université de Mirim, elle était réputée pour former des pirates informatiques. Ces établissements sont spécialisés dans la programmation, les réseaux et le piratage, et les étudiants y suivent généralement une formation d’environ cinq ans.
Après leurs études, ils sont affectés à des unités cyber relevant du Bureau général de reconnaissance de l’Armée populaire de Corée, qui supervise le groupe de pirates informatiques Lazarus. Les responsables sud-coréens estiment que ces unités cyber comptent entre plusieurs milliers et plus de dix mille personnes.
En outre, beaucoup sont envoyés à Shenyang et Dandong, en Chine, ainsi qu’en Russie et en Asie du Sud-Est. Déguisés en simples prestataires informatiques, ils acceptent des contrats pour gagner des devises étrangères tout en menant des cyberattaques.
Les personnes sélectionnées peuvent vivre avec leur famille dans la capitale, Pyongyang, et bénéficier d’un meilleur logement et de rations plus généreuses. Mais celles qui sont envoyées à l’étranger doivent laisser leur famille en Corée du Nord, ce qui revient à en faire des otages.