After leaving the military, the scheme organizers began recruiting young IT specialists from Kim Chaek University of Technology and Pyongyang University of Science and Technology, an anonymous Daily NK source says. According to him, the group created a clandestine infrastructure for cryptocurrency operations, which they used to legitimize stolen funds.
For communication, group members used specialized wireless equipment manufactured in China and encrypted messaging apps. Skills acquired during service in cyber units enabled them to infiltrate the central bank’s internal networks and payment systems, as well as those of the state foreign trade bank.
Según información de la fuente Daily NK, los fondos se retiraban en pequeños lotes para no llamar la atención. Luego se enviaban a billeteras criptográficas en el extranjero, tras lo cual los corredores asociados al grupo en China intercambiaban los activos digitales por efectivo. Los dólares estadounidenses y los yuanes chinos obtenidos, según se afirma, se distribuían a través de una red de intermediarios en las ciudades fronterizas de Xinjiang y Heshan.
Las autoridades de Corea del Norte iniciaron una investigación después de que empleados de organismos financieros detectaran discrepancias al reconciliar operaciones de divisas, así como conexiones sospechosas a sistemas bancarios desde direcciones IP extranjeras. Luego, la Agencia Nacional de Inteligencia de la RPDC inició una revisión interna.
Las agencias de inteligencia identificaron la dirección de un apartamento de operaciones encubiertas en Pyeongyang, desde donde, según la investigación, se coordinaban las operaciones. Durante el allanamiento, se detuvieron a los supuestos organizadores y especialistas en TI, y se confiscaron equipos informáticos y teléfonos desechables no registrados. Tras el incidente, las fuerzas de seguridad reforzaron la protección del Banco de Comercio Exterior y del centro de cómputo del Banco Central, al mismo tiempo que desplegaron equipos para buscar otros dispositivos de comunicación que operaban en las mismas frecuencias no estándar.
According to sources from Daily NK, the investigation has caused widespread uproar among North Korean officials and military personnel, as former employees of elite state cyber units were involved in the criminal scheme. A source from the publication claims that those implicated in the case may face the harshest possible punishment, including the death penalty.
Anteriormente, los expertos en ciberseguridad de la empresa CertiK calcularon, que en los últimos diez años, los piratas informáticos norcoreanos robaron criptoactivos por un monto total de $6,75 mil millones como resultado de 263 ataques confirmados.