В глобальном противостоянии в цифровой среде градус напряженности продолжает расти. На этот раз Пхеньян выступил с резкой критикой в адрес Соединенных Штатов, прямо обвинив их в трансформации киберпространства в полноценную арену для военных конфликтов. Как сообщает Reuters, ссылаясь на данные Центрального телеграфного агентства Кореи (ЦТАК), представители МИД КНДР расценили недавние предостережения Вашингтона о северокорейских киберугрозах как преднамеренную политическую атаку, цель которой — разрушить международную репутацию республики.
В Пхеньяне указывают на явное противоречие в позиции американской стороны. По мнению северокорейских дипломатов, заявления о «киберугрозе» со стороны США выглядят крайне нелогично, учитывая, что именно Вашингтон обладает мощнейшими в мире кибервойсками и фактически контролирует ключевые узлы цифровой инфраструктуры. Более того, КНДР обвиняет США в активной милитаризации цифровой сферы, используя наступательный потенциал и проводя масштабные совместные учения с союзниками. В ход пошли и обвинения в адрес Многосторонней группы по мониторингу санкций, созданной при участии США и их партнеров: в Пхняне подчеркнули, что не позволят использовать повестку кибербезопасности как инструмент политического давления на суверенные государства.
Подобная резкость стала ответом на коллективное предупреждение, опубликованное 31 июля представителями США, Южной Кореи, Японии и еще восьми стран. В этом документе утверждается, что северокоkiem IT-специалисты используют изощренные схемы с фальшивыми документами и поддельными личностями. По версии авторов, цель этих махинаций — трудоустройство на удаленную работу в международные компании для последующего направления заработанных средств на финансирование ядерной и ракетной программ КНДР.
Технологии обмана становятся всё более совершенными: эксперты заявляют, что хакеры активно применяют искусственный интеллект для создания реалистичных цифровых масок, скрывающих их истинное местонахождение. Получив доступ к внутренним системам компаний, такие «сотрудники» могут похищать конфиденциальные данные и криптовалютные активы.
Цифры говорят сами за себя, демонстрируя масштаб проблемы. История знает крайне громкие инциденты. Так, в апреле 2026 года группировку Lazarus связали с дерзким взломом межсетевого моста Kelp DAO, в результате которого было выведено 291 млн долларов. Буквально в том же месяце ту же группу обвинили в атаке на криптопротялок Drift, принесшей ущерб в размере около 280 млн долларов. В целом, потери децентрализованных финансовых проектов от подобных взломов с начала текущего года уже превысили планку в 795 млн долларов.
Статистика по кражам криптовалюты также демонстрирует пугающую динамику. По итогам 2025 года группировки, связанные с КНДР, похитили цифровых активов на внушительные 2,02 млрд долларов, что на 51% больше показателей предыдущего года. Самым масштабным эпизодом стал взлом биржи Bybit, где сумма выведенных средств достигла примерно 1,5 млрд долларов. Общий ущерб всей криптоиндустрии от хакерских атак за год перевалил за 3,4 млрд долларов.
Под ударом оказались и крупнейшие игроки южнокорейского рынка. В ноябре власти Южной Кореи заподозрили Lazarus в атаке на национальную криптобиржу Upbit. После несанкционированного вывода 30 млн долларов платформа была вынуждена приостановить операции. Примечательно, что методы хакеров практически полностью дублировали приемы, использованные при взломе этой же биржи в 2019 году.
Расследования весной 2025 года выявили еще одну опасную схему: в США были обнаружены две фиктивные компании, имеющие отношение к подразделению Lazarus. Эти организации выступали в роли работодателей, предлагая вакансии разработчикам криптопроектов. Процесс включал проведение поддельных собеседований и распространение вредоносного ПО. Для создания убедительного образа «сотрудников» использовались сгенерированные нейросетями фотографии, блоги и профили в социальных сетях.
Прецеденты санкционного давления со стороны США имеют долгую историю. Еще в 2022 году Минфин США заблокировал криптокошелек, связанный с Lazarus, после того как ФБР обвинило группировку в краже 620 млн долларов в ходе атаки на проект Axie Infinity. Напомним, что еще в 2019 году Вашингтон уже ввел санкции против подразделений Lazarus, Bluenoroff и Andariel, обвинив их в атаках на финансовые институты и критическую инфраструктуру, а также в обеспечении финансирования ракетных программ КНДР.
