В глобальном противостоянии в цифровой среде градус напряжения достиг предела. В Пхеньяне выступили с резким встречным обвинением в адрес США, заявив, что именно Вашингтон превращает киберпротайство в полноценную зону боевых действий. Как сообщает Reuters, ссылаясь на данные Центрального телеграфного агентства Кореи (ЦТАК), представители МИД КНДР расценили недавние предупреждения американской стороны как спланированную политическую атаку, цель которой — дискредитировать репутацию северокорейского государства.
В Пхеньяне указывают на явное лицемерие в риторике Белого дома. По мнению дипломатов КНДР, крайне нелогично слышать угрозы от страны, которая обладает мощнейшими киберсилами планеты и фактически удерживает контроль над ключевыми узлами цифровой инфраструктуры. Более того, северокорейскую сторону возмущает процесс «милитаризации» интернета: США обвиняют в использовании наступательных технологий и проведении совместных киберучений с союзниками. В ответ на это КНДР заявила, что не позволит использовать повестку кибербезопасности как инструмент политического давления, и подвергла жесткой критике деятельность Многосторонней группы по мониторингу санкций, созданной при участии США.
Поводом для этой дипломатической перепалки послужило совместное заявление, опубликованное 31 июля представителями США, Южной Кореи, Японии и еще восьми государств. В этом документе эксперты предупреждают о новой тактике северокорейских IT-специалистов. Согласно их версии, хакеры используют поддельные личности и фальшивые документы, чтобы внедряться в международные компании на позиции удаленных сотрудников. По мнению авторов предупреждения, таким образом Пхеньян пополняет бюджет своих ядерных и ракетных программ. Для маскировки своего местонахождения и создания убедительных цифровых портретов злоумышленники активно применяют технологии искусственного интеллекта. Оказавшись внутри корпоративных систем, такие «сотрудники» получают доступ к конфиденциальным данным и могут беспрепятственно похищать криптовалюту.
Цифры говорят сами за себя, и масштаб ущерба впечатляет. История знает примеры, когда деятельность группировки Lazarus, связанной с КНДР, приводила к катастрофическим последствиям. Так, в апреле 2026 года был зафиксирован взлом межсетевого моста Kelp DAO, в результате которого было похищено 291 млн долларов. Буквально в том же месяце атака на криптопротокол Drift нанесла убытки в размере около 28ло млн долларов. В целом, с начала текущего года суммарные потери децентрализованных финансовых проектов от подобных атак уже превысили отметку в 795 млн долларов.
Статистика по кражам криптовалюты демонстрирует пугающую динамику. По итогам 2025 года группировки, связанные с КНДР, вывели в общей сложности 2,02 млрд долларов в цифровых активах, что на 51% больше показателей предыдущего года. Одним из самых громких инцидентов стал взлом биржи Bybit, где сумма похищенного составила около 1,5 млрд долларов. Общий ущерб всей криптоиндустрии от хакерских операций за год перешагнул порог в 3,4 млрд долларов.
Напряженность не утихает и в Южной Корее. В ноябре власти страны заподозрили Lazarus в атаке на крупнейшую национальную биржу Upbit. После несанкционированного вывода 30 млн долларов платформа была вынуждена приостановить все операции. Примечательно, что методы взлома практически полностью дублировали почерк хакеров, действовавших против той же биржи в 2019 году.
Исследовательская деятельность также выявила новые схемы проникновения. Весной 2025 года были обнаружены две фиктивные компании, зарегистрированные в США, которые выступали «прикрытием» для подразделения Lazarus. Через эти фирмы хакеры предлагали работу разработчикам, проводили полноценные фальшивые собеседования и внедряли вредоносный софт. Для создания идеальной видимости «реальных людей» использовались сгенерированные ИИ фотографии, блоги и социальные сети.
Прецеденты санкционного давления со стороны США имеют долгую историю. Еще в 2022 году Минфин США заблокировал криптокошелек, напрямую связанный с Lazarus. Тогда ФБР обвинило группировку в хищении 620 млн долларов в ходе атаки на проект, связанный с игрой Axie Infinity. Еще в 2019 году Вашингтон ввел санкции против структур Lazarus, Bluenoroff и Andariel, обвинив их в атаках на критическую инфраструктуру и финансовые институты, а также в финансировании ракетных программ КНДР.
