在朝鲜首都平壤Moonshin-dong区的大同江畔，研究人员可能发现了神秘的121局总部。
据悉平壤的121局是由最优秀、最聪明的网络攻击精英组成，确切规模尚不清楚。
作为一个封闭的孤立国家，其基础设施非常落后，网络操作几乎可以肯定在国外。
在其邻国可能有他们的秘密据点，据说可能位于中国辽宁省的沈阳市。
惠普公司精确定位到攻击来自于一家酒店的地下室，这家酒店被游客网上评论为：“整洁干净，配有朝鲜挂毯和枕头。”
如你所料，这就是“伟大的互联网”。
数字记录追踪
朝鲜黑客究竟做过什么、或者多大能力，这个很难估计。
研究人员通过数字记录追踪来确定其行为模式。据说121局经常使用一个独特的恶意代码用来掩盖自己的痕迹。
朝鲜叛逃者金恒光教授向BBC透露了潜在的朝鲜网络攻击
但也有一些研究者对朝鲜的网络攻击能力表示质疑。去年的索尼影业公司黑客事件，美国情报机构矛头直指朝鲜，朝鲜当然予以了否认，有人认为这是某个复杂的幕后黑客集团刻意模仿朝鲜121局的行事风格。
除了网上追踪，人脉广泛的叛逃者也提供了很多黑幕。
我拜访了朝鲜叛逃者金恒光教授，他在首尔有间办公室。
金恒光教授曾在咸兴计算机技术大学任教，曾经给121局成员上过电脑课，旨在给朝鲜军队传授电脑知识。
金教授说他当年23岁，他并不教授黑客技术，他给学生们教授一些电脑基本知识，如网络和数据传输知识。
美国强烈谴责朝鲜的索尼影业公司黑客事件，但是还有很多疑点
最优秀的学生会被军方挑选出来进行专业网络安全培训。未来的黑客常常会被派往中国，也有部分会派往日本或者欧洲。
入选的成员享有特权，他们的家人也不例外。
金教授告诉记者，他被“伟大的”、“光明的”的思想所洗脑，培养了一批“并不是为了提高网络文化，而是致力于网络恐怖行为”的黑客，对此他表示非常难过。
但他承认，他的学生们很喜欢黑客任务，能成为“金正恩的网络战士”他们感到很自豪。
目标韩国
金正恩的网络部队目标是什么？
索尼影业公司黑客事件之后，朝鲜黑客部队浮出水面。早在2013年韩国有三家广播公司、一家银行的电脑完全失灵，电脑系统被锁定。据《华尔街日报》,黑客们得到了南方高级技术主管的帮助。
今年韩国水电和核电公司也成了被攻击目标
对网络攻击分析后发现了DarkSeoul团伙的恶意代码。一年后索尼影业公司黑客事件也同样发现了类似的代码。
今年早些时候，韩国水电和核电公司遭受了大规模的数据泄漏，黑客以此敲诈钱财。韩国把矛头再次指向平壤，尽管也有人指出，讨要赎金并不是典型的北韩攻击风格。
金教授称121局希望仿造Stuxnet蠕虫病毒。
Stuxnet蠕虫病毒(超级工厂病毒)是世界上首个专门针对工业控制系统编写的破坏性病毒，能够利用对windows系统和西门子SIMATIC WinCC系统的7个漏洞进行攻击。特别是针对西门子公司的SIMATIC WinCC监控与数据采集 (SCADA) 系统进行攻击，该系统在多个重要行业应用广泛，被用来进行钢铁、电力、能源、化工等重要行业的人机交互与监控。该病毒主要通过U盘和局域网进行传播。来自美国和以色列的黑客攻击成功地破坏核离心机，造成伊朗核电站推迟发电。
这将提升朝鲜的作战能力，从破坏基础设施转而攻击电脑网络。
移动黑客
朝鲜不只在这些国家进行黑客活动。
西方国家对朝鲜的印象是充满妄想的国家，金正恩很滑稽，他的微笑很可爱，还有这个国家的原始与落后。
这个国家的电脑技术也相当可笑，有张照片金正恩正在察看电脑，电脑非常古旧。
但这个国家并非完全隔离。我近期一直在韩国，我们的司机收到了一个简短的电话，是来自朝鲜的。
电话里的另一头，一位女士正在汇报那里的情况。她正在行驶的火车上，讲得很开心，但是不能谈及家中的暖气。
电话是如何从朝鲜打到韩国的，这个很有趣。
朝鲜设立了一个移动网络，被称作Koryolink，由埃及电信公司协助运行的。但是这是一个封闭的移动网络，只能用于国内通信。
但是靠近中国的走私手机提供了一个解决办法。中国的电信信号可以进入朝鲜境内数英里，由此在朝鲜使用中国手机可以打电话到韩国。
对于远离边境的朝鲜民众这就行不通了，所以有朝鲜人在边境通过朝鲜国内网络进行国际电话转接，这当然需要另行收费，这样朝鲜民众就可以与韩国亲友进行通话了。
这才是纯粹意义上的伟大的黑客，这个金正恩做不到。