Spektakularny rozwój cyberwojsk Korei Północnej. Hakerzy rozmieszczeni poza granicami kraju

Według raportu „North Korean Tactics”, opracowanego przez amerykański Department of the Army, Korea Północna posiada co najmniej 6000 hakerów oraz specjalistów od wojny technologicznej. Dokument w całości został poświęcony wojskowej strategii Pjongjangu i jest podstawowym źródłem informacji dla przedstawicieli U.S. Army.

W raporcie odwołano się również do północokoreańskich zdolności w cyberprzestrzeni. Departament wskazał, że wielu hakerów Pjongjangu znajduje się poza granicami kraju i prowadzi działania między innymi z Białorusi, Chin, Indii, Malezji czy Rosji. Wynika to z faktu bardzo luźnej struktury organizacyjnej grup tworzących cyberwojsko Korei Północnej.

Co więcej, w dokumencie podkreślono, że najwięcej operacji w wirtualnej domenie prowadzonych jest przez Biuro 121. „Podstawową organizacją odpowiedzialną za wojnę elektroniczną w Korei Północnej jest Biuro 121” – czytamy w raporcie.

Departament odwołał się również do danych liczbowych wskazując, że liczebność „cyberjednostki” Pjongjangu znacznie wzrosła, co wiąże się z rozszerzeniem działalności Korei Północnej w cyberprzestrzeni. W ciągu dziesięciu lat zatrudniono ponad 5000 tysięcy hakerów i specjalistów ds. wojny elektronicznej. „Biuro 121 (…) w 2010 roku dysponowało co najmniej 1000 elitarnych hakerów, którzy byli skupieni na systemach komputerowych innych państw” – stwierdzono w dokumencie. „Od 2009 roku Mirim College w Korei Północnej kształtuje dla armii około 100 hakerów rocznie”.

W raporcie wskazano, że północnokoreańska cyberjednostka składa się z czterech głównych pododdziałów, z których trzy zajmują się „cyberwojną”, a jeden „wojną elektroniczną”. Pierwszy to tzw. zespół Andariel, czyli grupa APT realizująca działania hakerskie na zlecenie rządu. Składa się z około 1600 członków, których „misją jest zbieranie informacji poprzez rozpoznanie systemów komputerowych wroga i dokonywanie wstępnej oceny słabych punktów sieci” – czytamy w raporcie. Mówiąc prościej, grupa Andariel mapuje sieć wroga pod kątem potencjalnego ataku.

Drugi poddział Biura 121 to zespół Bluenoroff. Jest to również grupa typu APT, gdzie działa około 1700 hakerów. W tym przypadku ich główną misją jest prowadzenie kampanii cyberprzestępczych motywowanych finansowo. Podstawą cyberataków jest „długookresowa ocena luk” i ich skuteczne wykorzystanie.

Trzecim elementem północnokoreańskiej cyberjednostki jest grupa Lazarus. To najbardziej znany w środowisku zespół hakerów działających na zlecenie Pjongjangu. Amerykańscy specjaliści nie posiadają obecnie dokładnej liczby członków grupy. Wiadomo jedynie, że odpowiada ona za wywołanie chaosu u wroga poprzez wykorzystanie słabości jego infrastruktury w celu pozostawienia złośliwego ładunku.

Ostatnim pododdziałem Biura 121 jest Electronic Warfare Jamming Regiment, składający się z trzech batalionów wojskowych, liczących od 2000 do 3000 żołnierzy. Ich głównym zadaniem jest zakłócanie sprzętu elektronicznego przeciwnika.