В глобальном противостоянии в цифровой среде градус напряжения продолжает расти. На этот раз главным инициатором громких обвинений выступила Корейская Народно-демократическая Республика. В Пхеньяне прямо заявили: именно Соединенные Штаты превращают киберпространство в зону боевых действий. Как сообщает Reuters, опираясь на данные Центрального телеграфного агентства Кореи (ЦТАК), представители МИД КНДР расценили недавние предостережения Вашингтона о северокорейских киберугрозах как чистую политику, направленную на дискредитацию страны.
Логика Пхеньяна в данном вопросе предельно ясна: как могут обвинять в угрозах те, кто обладает самыми мощными киберсилами в мире и фактически контролирует ключевые узлы цифровой инфраструктуры? В северокорейском ведомстве подчеркнули, что США планомерно милитаризуют интернет-сферу, развивая наступательный потенциал и проводя масштабные совместные учения с союзниками. Кроме того, КНДР подвергла резкой критике Многостороннюю группу по мониторингу санкций, созданную американцами и их партнерами, назвав использование кибербезопасности инструментом политического давления недопустимым.
Подобная резкость стала реакцией на совместное коммюнике, опубликованное 31 июля странами «восьмерки» — США, Южной Кореей, Японией и еще восемью государствами. В этом документе звучит серьезное обвинение: северокорейские IT-специалисты якобы используют изощренные схемы с поддельными документами и чужими личностями, чтобы внедряться в компании на удаленную работу. Цель у этой схемы, по мнению авторов предупреждения, одна — перекачка заработанных средств на финансирование ядерной и ракетной программ КНДР.
Технологии делают такие атаки всё более незаметными. Эксперты предупреждают, что хакеры активно применяют искусственный интеллект для создания поддельных лиц и маскировки своего местоположения. Проникнув в корпоративные системы под видом легальных сотрудников, они получают доступ к конфиденциальным данным и криптовалютным активам.
Цифры говорят сами за себя, и масштаб ущерба внушает серьезные опасения. В апреле 2026 года группировка Lazarus была напрямую связана с дерзким взломом межсетевого моста Kelk DAO, в результате которого было похищено 291 млн долларов. Буквально за месяц до этого ту же группу обвинили в атаке на криптопрокси-протокол Drift, где потери составили около 280 млн долларов. Если взглянуть на общую картину, то совокупный урон децентрализованным финансовым проектам (DeFi) с начала текущего года уже перевалил за отметку в 795 млн долларов.
Статистика по кражам криптовалюты демонстрирует пугающую динамику. По итогам 2025 года группировки, связанные с КНДР, похитили цифровые активы на внушительные 2,02 млрд долларов, что на 51% превышает показатели предыдущего года. Одним из самых громких инцидентов стал взлом биржи Bybit, откуда исчезло около 1,5 млрд долларов. В целом же, за весь год общая сумма ущерба криптоиндустрии от хакерских атак превысила 3,4 млрд долларов.
Южная Корея также не остается в стороне. В ноябре власти страны заподозрили Lazarus в атаке на крупнейшую национальным биржу Upbit. Несанкционированный вывод активов на сумму около 30 млн долларов вынудил платформу приостановить операции. Примечательно, что почерк преступников оказался практически идентичен тому, что наблюдался при взломе этой же биржи в 2019 году.
Расследования весной 2025 года выявили еще более изощренную тактику: в США были обнаружены две фиктивные компании, имеющие отношение к подразделению Lazarus. Эти фирмы выступали в роли «работодателей», предлагая разработчикам криптопроектов вакансии. В ходе поддельных собеседований они распространяли вредоносное ПО, используя для создания цифровых личностей фотографии и блоги, полностью сгенерированные искусственным интеллектом.
История противостояния длится уже давно. Еще в 2022 году Минфин США заморозил криптокошелек, связанный с Lazarus. Тогда ФБР предъявило обвинения группировке в краже 620 млн долларов в ходе атаки на проект, связанный с игрой Axie Infinity. Напомним, что еще в 2019 году Вашингтон ввел санкции против структур Lazarus, Bluenoroff и Andariel, обвинив их в атаках на финансовый сектор и критическую инфраструктуру, а также в обеспечении финансирования ракетных программ Пхеньяна.
