Глобальное киберпространство окончательно превращается в поле битвы, где вместо танков и артиллерии используются программный код и хакерские атаки. Последний виток эскалации между Северной Кореей и США перешел в плоскость взаимных обвинений в милитаризации цифровой среды. Как сообщает агентство Reuters, ссылаясь на официальную сводку ЦТАК, МИД КНДР выступил с резким опропиворением претензий Вашингтона, назвав их не более чем политическим инструментом для дискредитации Пхеньяна.
В северокорейском ведомстве подчеркивают: претензии США в области киберугроз выглядят крайне нелогично. По мнению представителей КНДР, именно Вашингтон, обладая мощнейшими киберсилами планеты и контролируя ключевые узлы цифровой инфраструктуры, фактически занимается милитаризацией интернета. Пхеньян обвиняет США в проведении наступательных операций и проведении масштабных совместных учений с союзниками, используя вопросы безопасности как рычаг политического давления. В ответ на деятельность Многосторонней группы по мониторингу санкций, созданной под эгидой США, северокорейская сторона заявила, что не позволит использовать кибербезопасность для политического шантажа.
Повод для этой словесной дуэли был вполне конкретным. 31 июля США, Южная Корея, Япония и еще восемь государств выпустили совместное предостережение. По версии авторов документа, северокорейские IT-специалисты ведут изощренную игру: используя поддельные документы и чужие личности, они внедряются в международные компании на удаленную работу. Цель у этой «диверсии» прозрачна — перекачка заработанных средств на финансирование ядерной и ракетной программ КНДР.
Технологии кражи стали пугающе совершенными. Исследователи предупреждают, что хакеры активно применяют искусственный интеллект для создания безупречных цифровых масок: от генерации лиц и блогов до ведения полноценных страниц в соцсетях. Проникнув в корпоративные системы под видом легальных сотрудников, они получают доступ к конфиденциальным данным и криптовалютным активам.
Цифры говорят сами за себя, и они ужасают. История последних месяцев — это хроника масштабных хищений. В апреле 202 de6 года группировка Lazarus была напрямую связана с взломом межсетевого моста Kelp DAO, в результате которого было похищено 291 миллион долларов. Буквально в том же месяце ту же группу обвинили в атаке на криптопротокол Drift, принесшей ущерб в размере 280 миллионов долларов. Если суммировать потери всех децентрализованных финансовых проектов с начала текущего года, масштаб катастрофы составляет не менее 795 миллионов долларов.
Статистика по итогам 2025 года демонстрирует пугающую динамику: связанные с КНДР хакеры похитили криптовалюту на 2,02 миллиарда долларов, что на 51% превышает показатели предыдущего года. Самым громким инцидентом стал взлом биржи Bybit, где сумма выведенных активов составила около 1,5 миллиарда долларов. В целом, суммарный ущерб всей криптоиндустрии от подобных атак за год перешагнул порог в 3,4 миллиарда долларов.
Атаки продолжают менять тактику, но сохраняют узнаваемый почерк. В ноябре власти Южной Кореи зафиксировали подозрительную активность в крупнейшей национальной бирже Upbit. После несанкционированного вывода 30 миллионов долларов операции на платформе пришлось приостановить. Примечательно, что методы взлома практически полностью копировали почерк преступников, атаковавших ту же биржу в 2019 году.
Расследования весной 2025 года выявили еще одну схему: в США были обнаружены две фиктивные компании, работавшие на подразделение Lazarus. Эти структуры выступали в роли «агентств по найму», проводя поддельные собеседования и предлагая работу разработчикам. В процессе найма внедрялось вредоносное ПО, а для создания доверия использовались ИИ-фотографии и тщательно проработанные цифровые личности.
Предыстория противостояния уходит корнями в глубокое прошлое. Еще в 2022 году Минфин США заблокировал криптокошелек, связанный с Lazarus, после того как ФБР обвинило группировку в краже 620 миллионов долларов в ходе атаки на проект Axie Infinity. Напомним, что еще в 2019 году Вашингтон ввел санкции против структур Lazarus, Bluenoroff и Andariel, обвинив их в атаках на критическую инфраструктуру и финансировании ракетного арсенала КНДР. Цифровое противостояние продолжается, и границы между киберпреступностью и государственной стратегией становятся все более размытыми.
