Северокорейские хакеры, стоящие за последней кражей с Binance более 6 миллиардов долларов.
Их отбирают ещё в начальной и средней школе и отправляют в элитные учебные заведения Пхеньяна, например в Пхеньянскую среднюю школу № 1, где они углублённо изучают математику и информатику.
Лучшие ученики после окончания школы поступают в Технологический университет имени Ким Чхэка, Университет имени Ким Ир Сена или Университет автоматизации.
Университет автоматизации — учебное заведение северокорейских военных, где готовят специалистов по кибервойне. Ранее это был известный Университет Мирим — кузница хакеров. Эти учебные заведения специализируются на программировании, сетевых технологиях и взломе, а обучение обычно длится около пяти лет.
После выпуска их направляют в киберподразделения Разведывательного главного управления Корейской народной армии, под надзором которого действует хакерская группировка Lazarus. По оценкам южнокорейских чиновников, численность этих киберподразделений составляет от нескольких тысяч до более чем десяти тысяч человек.
Кроме того, многих отправляют в китайские города Шэньян и Даньдун, а также в Россию и Юго-Восточную Азию. Выдавая себя за обычных работников сферы ИТ-аутсорсинга, они берутся за контрактную работу, чтобы зарабатывать иностранную валюту, и одновременно совершают кибератаки.
Отобранные специалисты вместе со своими семьями могут жить в столице — Пхеньяне — и получать более качественное жильё и продовольственные пайки. Но те, кого отправляют за границу, вынуждены оставлять семьи в Северной Корее, фактически превращая их в заложников.