Os hackers norte-coreanos que roubaram mais de US$ 6 bilhões da Binance nesta operação.

Ainda no ensino fundamental, eles são selecionados e enviados para escolas de elite em Pyongyang, como a Primeira Escola de Ensino Médio de Pyongyang, onde se concentram em matemática e informática.

Os melhores alunos ingressam, após o ensino médio, na Universidade de Tecnologia Kim Chaek, na Universidade Kim Il-sung ou na Universidade de Automação.

A Universidade de Automação é a escola de guerra cibernética das Forças Armadas norte-coreanas. Sua antecessora foi a famosa Universidade Mirim, um celeiro de hackers. Essas instituições ensinam programação, redes e técnicas de hacking, e o curso costuma durar cerca de cinco anos.

Depois de se formarem, eles são designados para as unidades cibernéticas subordinadas ao Departamento Geral de Reconhecimento do Exército Popular da Coreia. O grupo de hackers Lazarus está sob seu comando. As autoridades sul-coreanas estimam que essas unidades cibernéticas contem com milhares, ou até mais de dez mil integrantes.

Além disso, muitos são enviados para Shenyang e Dandong, na China, bem como para a Rússia e países do Sudeste Asiático, onde se fazem passar por profissionais comuns de terceirização de TI. Enquanto aceitam trabalhos e ganham divisas, também realizam ataques cibernéticos.

Os selecionados e suas famílias podem morar na capital, Pyongyang, e recebem casas melhores e rações de alimentos. Já os que vão para o exterior precisam deixar a família no país — na prática, ela também serve como refém.