A Coreia do Norte desmantela uma gangue de hackers de um banco interno: ex-militares especialistas em guerra na rede em conluio com génios de IT de universidades de topo, usando criptomoedas para contrabandear divisas

Notícias da Mars Finance: em 25 de julho, a Agência Nacional de Informação da Coreia do Norte realizou, a 12 de julho, uma operação de busca e captura a um imóvel seguro em Pyongyang, detendo uma gangue de hackers que tinha invadido redes internas do Banco Central e do Banco de Comércio da Coreia do Norte. Fontes de Pyongyang indicaram que o líder do grupo era um veterano das unidades de guerra cibernética sob a Direção Geral de Reconhecimento e Informação da Coreia do Norte. O grupo recrutou jovens talentos de TI das universidades Kimchaek University of Technology e Pyongyang University of Science and Technology, utilizando técnicas de hacking desenvolvidas com o treino militar e a formação académica nas universidades para penetrar as redes internas e os sistemas de pagamentos externos, altamente protegidos, das duas instituições bancárias. Os fundos comerciais nacionais roubados foram então divididos em pequenas quantias, transferidos para carteiras de criptomoedas no estrangeiro e, posteriormente, convertidos em numerário através de corretores. O grupo também estabeleceu bases em zonas fronteiriças, como Sinui-jú, na Província de Pyongan do Norte, e Hyesan, na Província de Ryanggang, para trocar em tempo real as criptomoedas branqueadas por dólares.

O grupo operava há muito tempo uma rede de transações criptográficas dentro de um imóvel seguro em Pyongyang, até que funcionários do Banco Central da Coreia do Norte detetaram pequenas anomalias na aprovação de pagamentos em moeda estrangeira e registos suspeitos de acessos a partir do estrangeiro. A Agência Nacional de Informação da Coreia do Norte, seguindo pistas até ao fim, identificou a localização e, durante a operação de busca, capturou no local os suspeitos que estavam a executar as operações. Foram apreendidos equipamentos informáticos avaliados em dezenas de milhares de dólares e um grande lote de telemóveis descartáveis não registados. Em seguida, foi decretado o bloqueio das sedes dos dois bancos e do centro de computação, com a mobilização de veículos de deteção de sinais móveis para rastrear frequências de rádio sem fio anómalas.

Após a divulgação das notícias, houve um enorme impacto nos escalões superiores de Pyongyang, no meio militar e no círculo académico. Um funcionário afirmou: «O Estado treinou-os para defender a pátria com estas competências, mas eles assaltaram o tesouro; não só eles próprios enfrentarão pena extrema como toda a linhagem familiar poderá não conseguir sobreviver.» A direção superior da Direção Geral de Reconhecimento e Informação e os departamentos de educação tecnológica ficaram já tensos com este caso, receando que a responsabilização se estenda a si próprios.