Triều Tiên tuyển học sinh từ 11 tuổi để đào tạo lực lượng tin tặc hàng đầu

Theo những người đào thoát, Triều Tiên mỗi năm chọn khoảng 150–200 học sinh giỏi từ 11 tuổi trở lên để đào tạo thành tin tặc. Lực lượng này bị FBI cáo buộc đứng sau vụ đánh cắp 6,3 tỷ USD tiền điện tử từ sàn Binance.

“Họ thực sự là một trong những vũ khí bí mật của Kim Jong-un,” ông Kim Heung-kwang, người từng đào tạo tin tặc cho nhà nước Triều Tiên trước khi đào thoát sang Hàn Quốc năm 2004, nói với hãng tin Reuters.

“Không có quốc gia nào khác nuôi dưỡng tin tặc theo cách này, tìm kiếm có hệ thống những đứa trẻ thông minh nhất chỉ để biến chúng thành người thực hiện nhiệm vụ,” ông nói thêm. “Chúng có muốn làm tin tặc hay không cũng không quan trọng.”

Những người đào thoát và giới phân tích cho biết lãnh đạo Triều Tiên Kim Jong-un đã gây dựng một đội ngũ tin tặc hàng đầu thế giới qua một chương trình kéo dài hơn một thập niên. Những tin tặc giỏi nhất được thưởng căn hộ rộng ở thủ đô Bình Nhưỡng và những khoản tiền lớn bằng ngoại tệ, nhưng cũng phải làm việc nhiều giờ liền với cường độ cao.

Chỉ một phần nhỏ trong số học sinh được tuyển chọn cuối cùng trở thành tin tặc. Từ chỗ điều hành các trang cờ bạc trực tuyến bất hợp pháp trong những năm đầu, lực lượng này nay bị cáo buộc thực hiện vụ trộm trên mạng lớn nhất thế giới hồi tháng trước.

Sàng lọc từ năm 11 tuổi

Triều Tiên thành lập đơn vị tác chiến mạng từ năm 1998. Ông Kim Jong-un nâng vị thế của đơn vị này sau khi lên nắm quyền. Năm 2013, ông tuyên bố chiến tranh mạng cùng vũ khí hạt nhân và tên lửa là “thanh kiếm vạn năng”, giữ vai trò then chốt trong năng lực tấn công của đất nước.

Ông Kim Heung-kwang và hai người đào thoát khác từng làm công nghệ thông tin cho biết việc chọn ứng viên bắt đầu từ bậc trung học cơ sở, sớm nhất là khi học sinh 11 hoặc 12 tuổi. Mỗi năm, chính quyền chọn khoảng 150–200 em để học khoa học máy tính.

Theo họ, đến năm 17 tuổi, những em giỏi nhất được tuyển vào các trường đại học hàng đầu của Triều Tiên và tiếp tục trải qua nhiều vòng sàng lọc, trước khi một số người được chọn vào đơn vị tác chiến mạng của quân đội để trở thành tin tặc.

Một trong ba người này cho biết ngoài các môn quen thuộc như toán cao cấp và ngoại ngữ, học viên còn được dạy về giao thức tiền điện tử và cách phân tích ngược thiết bị phần cứng của nước ngoài.

Những người không trở thành tin tặc được đào tạo để viết phần mềm, ứng dụng cho các công ty phương Tây qua các công việc làm từ xa.

Ông Lim Jongin, giáo sư danh dự Khoa An ninh mạng thuộc Đại học Korea (Hàn Quốc), cho rằng cách Triều Tiên sử dụng nhân tài rất khác với Hàn Quốc, nơi những học sinh giỏi nhất có thể theo học ngành y hoặc những ngành nghề danh giá khác. Ông nhận xét rằng Triều Tiên lại “đưa những nhân tài hàng đầu vào các chương trình hạt nhân và tác chiến mạng, về cơ bản bảo đảm tương lai cho họ”.

Đặc quyền: Được cấp căn hộ ở Bình Nhưỡng, ra nước ngoài và gia nhập đảng

Tin tặc được ra nước ngoài, tới các nước đồng minh như Trung Quốc, nơi họ truy cập internet tự do hơn.

Ông Kim Heung-kwang cho biết mỗi phi vụ thành công có thể giúp đơn vị quân đội phụ trách nhóm tin tặc nhận được tới 30% số tiền chiếm đoạt, tính bằng USD. Tin tặc thậm chí có thể được cấp căn hộ ở thủ đô, nơi cha mẹ họ cũng có thể đến sống cùng.

“Có những lời kể rằng nhân sự mạng thành công được cấp căn hộ ở Bình Nhưỡng,” giáo sư Lim nói. Ông cho biết những căn hộ này có thể rộng tới 132 m².

Những người lập thành tích như vậy còn đủ điều kiện vào đảng cầm quyền và kết hôn với người thuộc các gia đình tinh hoa, một trong hai người đào thoát kể.

Dù vậy, những tin tặc này chỉ là một nhóm nhỏ. Năm 2024, Cơ quan Tình báo Quốc gia Hàn Quốc ước tính lực lượng tác chiến mạng của Triều Tiên có khoảng 8.400 người.

Truyền thông nhà nước Triều Tiên không công khai ca ngợi thành tích của tin tặc, nhưng thường xuyên nêu gương những học sinh có năng khiếu lập trình. Năm 2015, Triều Tiên khánh thành Phố Nhà khoa học Mirae ở thủ đô. Truyền thông nhà nước đưa tin ông Kim Jong-un đã theo sát việc xây dựng khu phố này.

Một người đào thoát cho biết tin tặc ở Triều Tiên mang chức danh chính thức là “nhà khoa học” hoặc “nhà nghiên cứu”.

FBI quy vụ Binance cho Triều Tiên, Bình Nhưỡng bác bỏ

Vụ tấn công Binance xảy ra hôm 29/10. FBI và Binance đều nói Triều Tiên phải chịu trách nhiệm. Các công ty điều tra blockchain quy vụ việc cho một nhóm tin tặc Triều Tiên có tên “TraderTraitor”. FBI cũng công bố kết luận về nhóm này hôm thứ Bảy (31/10).

Bình Nhưỡng phủ nhận. Hôm thứ Ba (3/11), bà Kim Yo-jong, em gái ông Kim Jong-un, bác bỏ cáo buộc của FBI và gọi đó là “luận điệu phi lý”, theo hãng thông tấn nhà nước KCNA. Nhiều năm nay, Triều Tiên vẫn bác bỏ những cáo buộc như vậy, gọi đó là các hành động khiêu khích chính trị bịa đặt.

Binance cho biết tin tặc đã sử dụng một cuộc phỏng vấn tuyển dụng giả và phần mềm ẩn trong một mẩu quảng cáo để xâm nhập máy tính nhân viên, sau đó lợi dụng một công cụ AI nội bộ để chiếm quyền kiểm soát hệ thống.

Lazarus Group, còn gọi là APT38, là một trong những nhóm tin tặc khác có liên hệ với Triều Tiên. Năm 2022, Mỹ cáo buộc nhóm này đánh cắp lượng tiền điện tử trị giá hàng trăm triệu USD từ mạng blockchain Ronin. FBI cho biết TraderTraitor có liên kết với Lazarus.

Lợi thế nhờ nhà nước hậu thuẫn

Giới phân tích nói sự hậu thuẫn của nhà nước khiến tin tặc Triều Tiên nguy hiểm hơn và khó ngăn chặn hơn. Họ không phải chịu hậu quả gì sau vụ này đến vụ khác, nên có điều kiện hoàn thiện chiến thuật.

“Trong giới tội phạm mạng, thường chỉ cần một sai sót… là cơ quan thực thi pháp luật đủ cơ sở để bắt được anh,” ông Alec Zebrick, quản lý cấp cao phụ trách dịch vụ toàn cầu tại khu vực châu Á – Thái Bình Dương của công ty Chainalysis, cho biết.

Ông nói thêm rằng tin tặc Triều Tiên thì khác, họ “làm việc này cho chế độ, nên sẽ tiếp tục, kể cả sau khi thành công”. “Kể cả sau khi thất bại, họ cũng sẽ tiếp tục, vì cộng đồng quốc tế rất khó hành động chống lại họ.”

Kỷ luật kiểu quân đội, dùng AI làm “xương sống”

Nhân viên IT Triều Tiên kiếm tiền cho chế độ bằng cách nhận các công việc công nghệ từ xa tại những công ty phương Tây. Những nhóm khác từng tiếp xúc với họ mô tả họ rất có tổ chức, lịch sự khi giao tiếp và dùng AI rất nhiều.

“Rõ ràng có một cơ cấu như trong quân đội. Giờ giấc nghiêm ngặt, đánh giày, rất ngăn nắp,” YouTuber Deeveeaar nói. Người này tự nhận đã xâm nhập vào hệ thống camera giám sát các nhân viên IT Triều Tiên trong lúc họ làm việc.

“Nói họ ‘dùng nhiều AI’ là còn nói giảm. AI chính là xương sống trong hoạt động của họ,” YouTuber này cho biết họ sử dụng tài khoản ChatGPT trả phí, Claude Code, Cursor cùng nhiều công cụ AI khác. “Họ dùng AI để viết mã, sửa hồ sơ xin việc và làm hồ sơ mới. Thậm chí làm giả cả giấy tờ lẫn danh tính.”

Năm 2025, một nhóm giám sát lệnh trừng phạt gồm 11 nước thành viên Liên Hợp Quốc cho biết TraderTraitor đã có được cả tài khoản ChatGPT lẫn DeepSeek.

Thường làm hơn 10 giờ mỗi ngày, chịu chỉ tiêu bằng USD

Các cựu nhân viên IT và tổ chức nhân quyền cho biết cuộc sống của tin tặc hay nhân viên công nghệ ưu tú của Triều Tiên rất khắc nghiệt, nhất là khi nhận nhiệm vụ hoặc bị cử ra nước ngoài.

Năm ngoái, tổ chức vận động PSCORE đã phỏng vấn một số cựu nhân viên IT để thực hiện một báo cáo. Họ kể rằng phải sống trong những chỗ ở chật chội, thường làm việc liên tục hơn 10 giờ mỗi ngày, chịu sự giám sát liên tục và phải đáp ứng những chỉ tiêu khắt khe.

“Lúc nào cũng có áp lực phải tiếp tục kiếm tiền,” ông Nam Bada, giám đốc điều hành PSCORE, nói. “Căng thẳng ở mức cực độ, và vì áp lực tâm lý, mọi người mắc những bệnh mà trước đây họ không có.”

Ông cho biết nhân viên IT phải đạt chỉ tiêu hằng tháng tính bằng USD, nếu không sẽ bị bêu xấu và chịu các hình phạt khác.

Giới phân tích cho rằng những thành công của lực lượng tin tặc nhiều khả năng sẽ khiến ông Kim Jong-un thêm tự tin, trong bối cảnh lực lượng này ngày càng tinh vi và tham vọng hơn.

“Chúng tôi thấy họ ngày càng nghiêng về cái mà chúng tôi gọi là ‘săn mồi lớn’,” ông Zebrick nói. “Họ nhắm vào một số tổ chức lớn hơn, có thể giữ những kho tiền lớn hơn mà họ có thể chiếm được. Đó là những mục tiêu khó hơn. Dù vậy, như chúng ta thấy trong vụ Binance, khoản thu về chắc chắn có thể khiến họ thấy đáng bỏ công.”