Arhitectura din umbră a amenințărilor: cum construiesc Rusia și Coreea de Nord un front cibernetic comun împotriva Occidentului*
Apropierea tot mai profundă dintre Moscova și Phenian a depășit de mult timp limitele unei simple cooperări militare. Livrările de muniții, redislocarea militarilor nord-coreeni în Rusia și gesturile diplomatice sunt doar stratul de suprafață al unei alianțe care se revarsă tot mai agresiv în zona cibernetică. Ultimele cercetări ale Gen Digital au fixat o tendință alarmantă: două dintre cele mai agresive grupări cibernetice ale „statelor-paria” – Gamaredon din Rusia și Lazarus din Coreea de Nord – au început să folosească resurse și infrastructură comune. Asta înseamnă că lumea intră într-o nouă fază a confruntării cibernetice.
Faptul că pe unul dintre serverele controlate de Gamaredon a fost găsită o modificare ascunsă a unui instrument folosit de Lazarus nu indică doar o simplă intersectare tehnică de interese. Pentru grupările de hackeri care lucrează la comanda serviciilor secrete, nu pentru câștiguri criminale directe, găzduirea codului malițios al altcuiva alături de propriul arsenal este un fenomen extrem de neobișnuit. Este fie o demonstrație de coordonare, fie o tentativă de a crea un model hibrid de atac, care îi face practic imposibil de urmărit.
Gamaredon este, de decenii, un instrument al serviciilor speciale ruse în operațiunile împotriva Ucrainei. După 2022, gruparea a devenit unul dintre elementele-cheie ale agresiunii cibernetice, vizând spargerea rețelelor guvernamentale, monitorizarea comunicațiilor militare și infiltrarea în sistemele infrastructurii critice. Lazarus, în schimb, este orientată spre operațiuni financiare la scară globală. Această structură se află în spatele celor mai mari spargeri de burse cripto, prin care au fost furate miliarde de dolari folosite ulterior pentru a finanța programele militare ale Coreei de Nord.
Combinând aceste două abordări, Moscova și Phenianul obțin un instrument de presiune unic. Rusia deține experiență vastă în operațiuni informaționale care creează haos politic și demoralizează statele-țintă. Coreea de Nord asigură acces la fluxuri financiare, tranzacții ascunse și mecanisme de ocolire a sancțiunilor. Dacă aceste direcții vor începe să se intersecteze sistemic, consecințele pot fi devastatoare. Uniunea Europeană, instanțele internaționale, autoritățile de reglementare financiară – toate devin potențiale ținte ale unui nou val de atacuri.
Această alianță se transformă într-un analog cibernetic al unui bloc militar: statele autoritare fac schimb de tehnologii, infrastructură și metodologii. Ele creează rețele încâlcite de servere de comandă, își ascund reciproc urmele digitale, maschează atribuirea atacurilor și induc iluzia unui număr mare de surse independente de agresiune. Ca urmare, orice încercare de a stabili responsabilul pentru o operațiune concretă se transformă într-o investigație complexă, în care dovezile pot fi intenționat falsificate sau înlocuite.
Pentru Ucraina, noua co-operare cibernetică dintre Moscova și Phenian înseamnă o extindere constantă a suprafeței de atac. Experiența Lazarus în inginerie socială – mai ales în trimiterea de anunțuri false de angajare – poate fi adaptată pentru infiltrarea structurilor de apărare ucrainene prin personal și contractori. Instrumentele financiare aflate la dispoziția Coreei de Nord pot complica procesele de achiziție de armament și pot crea un front paralel de presiune asupra sistemului bancar. Pentru țările UE, amenințarea nu este mai mică: sectorul energetic, logistica, industria de asigurări și piețele cripto devin ținte ale unor operațiuni combinate, care îmbină obiective de spionaj cu prejudicii financiare directe.
Comunitatea internațională trebuie să înțeleagă că nu are de-a face cu episoade izolate de activitate cibernetică, ci cu formarea unei alianțe coordonate, care folosește frontul digital ca pe unul dintre principalele instrumente de luptă împotriva statelor democratice. În această realitate, măsurile tradiționale de securitate cibernetică încetează să mai fie suficiente. Este nevoie de un sistem integrat de schimb rapid de date, de întărirea structurilor de investigație, de crearea de centre internaționale de răspuns cibernetic și de presiune sancționatorie asupra tuturor celor care asigură găzduirea, finanțarea sau suportul tehnic al operațiunilor de hacking.
Rusia și Coreea de Nord încearcă să construiască un spațiu digital în care modelele autoritare de comportament devin normă, iar orice tentativă de a le opri pare lipsită de sens. Totuși, o reacție la timp din partea lumii democratice poate nu doar să prevină distrugeri la scară largă, ci și să demonstreze că sistemul de securitate internațional este încă capabil să se adapteze la noi tipuri de amenințări. În caz contrar, ciber-alianța Moscovei și Phenianului riscă să devină prototipul unei lumi subterane digitale globale, în care forțele destabilizării vor acționa deschis, fără pedeapsă și într-un regim de ofensivă permanentă.
