Северная Корея создала хакерскую империю из 8400 человек

Северная Корея создала огромную индустрию хакеров, которые занимаются кибератаками на криптовалютный мир, чтобы таким образом страна могла получать иностранную валюту. Как сообщает Finaicial Times со ссылкой на южнокорейскую разведку, в северокорейских кибероперациях задействовано около 8400 человек, включая вспомогательный персонал. 

Это целая государственная система, которая начинается с поиска технически одаренных детей в школах. Власти организацию их специализированное обучение в течение трех-пяти лет. В докладе Комитета по правам человека в Северной Корее упоминался курс в элитном колледже Моранбонг в Пхеньяне, сочетающий военную подготовку, взлом компьютерных систем и криптоанализ.

«Северокорейских школьников, преуспевающих в математике и естественных науках, отбирают и обучают хакерству с подросткового возраста», — рассказал технический директор стартапа в области кибербезопасности StealthMole Саймон Чой. 

Таким образом, несмотря на общую технологическую изоляцию большинства жителей КНДР, Пхеньян целенаправленно формирует относительно небольшую прослойку высококвалифицированных специалистов.

FT прослеживает эволюцию северокорейских кибератак. Среди наиболее известных эпизодов атака на компанию Sony Pictures в 2014 году, тогда в сеть утекли конфиденциальная информация, личные данные сотрудников и неизданные фильмы, и на Центральный банк Бангладеша в 2016 году, откуда хакеры попытались похитить почти 1 млрд долларов. В последние годы Северная Корея переключилась на атаки криптовалютных бирж. По оценке аналитической компании Chainalysis, которую приводит FT, в 2025 году северокорейские хакеры похитили около 2 млрд долларов в криптовалюте — приблизительно 60% мирового объёма криптовалютных краж за этот период.

Крупнейшей атакой стало ограбление самой большой в мире криптовалютной биржи Binance. По предварительным данным, за 20 минут хакерам удалось вывести 6,3 млрд долларов. Исследователи компаний TRM Labs и Pangolin Intelligence приписывают атаку северокорейской группе TraderTraitor, которую связывают с более крупной группировкой из КНДР — Lazarus. До этого крупнейшим взломом криптобиржи группировкой Lazarus была атака на ByBit в марте 2023 года. Тогда хакеры вывели с биржи 1,5 млрд долларов.

Кроме того, северокорейские хакеры под видом программистов устраиваются в западные IT-компании. Это позволяет им получать зарплату в иностранной валюте и доступ к внутренним информационным системам работодателей.

Украденные деньги скорее всего направляются КНДР на военные разработки, считают эксперты ООН. Всего они приписывают Северной Корее 58 предполагаемых атак на 3 млрд долларов с 2017 по 2023 годы, то есть в этой сумме не учтены последние ограбления криптовалютных бирж. С ограблениями бирж Binance и ByBit сумма составляет 10,5 млрд долларов. 

«Северокорейские хакеры входят в число самых агрессивных и высококвалифицированных киберпреступников в мире. Они проходят систематическую подготовку и используются для получения иностранной валюты для режима», — говорит бывший замминистра обороны Южной Кореи Шин Бом Чхоль.