Os hackers norte-coreanos por trás do mais recente roubo de mais de US$ 6 bilhões da Binance.
Eles são selecionados ainda no ensino fundamental e enviados para escolas de elite em Pyongyang, como a Escola Secundária nº 1 de Pyongyang, onde se concentram em matemática e ciência da computação.
Os melhores alunos seguem para a Universidade de Tecnologia Kim Chaek, a Universidade Kim Il Sung ou a Universidade de Automação após concluir o ensino médio.
A Universidade de Automação é a escola de guerra cibernética das Forças Armadas da Coreia do Norte. Antes, era a renomada Universidade Mirim, um celeiro de hackers. Essas escolas são especializadas em programação, redes e invasão de sistemas, e os alunos geralmente estudam por cerca de cinco anos.
Após a formatura, eles são designados para unidades cibernéticas subordinadas ao Departamento Geral de Reconhecimento do Exército Popular da Coreia, que supervisiona o grupo de hackers Lazarus. Autoridades sul-coreanas estimam que essas unidades cibernéticas tenham de vários milhares a mais de dez mil integrantes.
Além disso, muitos são enviados para Shenyang e Dandong, na China, bem como para a Rússia e o Sudeste Asiático. Disfarçados de trabalhadores comuns de terceirização de serviços de TI, eles aceitam trabalhos por contrato para ganhar moeda estrangeira e também realizar ciberataques.
Os selecionados, junto com suas famílias, podem morar na capital, Pyongyang, e receber moradia e rações melhores. Mas os enviados para o exterior precisam deixar suas famílias na Coreia do Norte, tornando-as, na prática, reféns.