Глобальное киберпространство всё больше напоминает поле боя, и стороны конфликта всё чаще переходят к открытым обвинениям. На этот раз эпицентр дипломатической бури оказался в Пхеньяне. Представитель Министерства иностранных дел КНДР в официальном заявлении, распространенном Центральным телеграфным агентством Кореи (ЦТАК), резко осудил недавние предупреждения США. По мнению северокорейской стороны, Вашингтон использует тему киберугроз как инструмент политического давления, стремясь подорвать международную репутацию республики.
В Пхеньяне обвинения в адрес США звучат жестко и аргументированно. Дипломаты КНДР называют нелогичными претензии в адрес своей страны, указывая на то, что именно США обладают мощнейшими киберсилами планеты и фактически контролируют ключевые узлы цифрового мира. Более того, северокорейскую сторону беспокоит процесс «милитаризации» интернета: Пхеньян обвиняет Вашингтон и его союзников в наращивании наступательного потенциала и проведении совместных киберучений. В этом же контексте КНДР подвергла критике Многостороннюю группу по мониторингу санкций, созданную при участии США, заявив, что вопросы безопасности не должны становиться рычагом для политического шантажа.
Поводом для этой словесной дуэли послужило совместное предостережение, опубликованное 31 июля представителями США, Южной Кореи, Японии и еще восьми государств. Западные аналитики и спецслужбы бьят тревогу: по их данным, северокорейские IT-спекарталисты используют изощренные схемы с поддельными документами и фальшивыми личностями. Цель — устроиться на удаленную работу в международные компании, чтобы направлять заработанные средства на финансирование ядерной и ракетной программ КНДР.
Технологии делают эту угрозу почти невидимой. Для маскировки своего местонахождения и создания убедительных цифровых портретов хакеры активно применяют искусственный интеллект. Проникая во внутренние системы компаний под видом легальных сотрудников, они крадут конфиденциальные данные и криптовалюту.
Масштабы цифрового грабежа, приписываемого северокорейским группам, ужасают. В апреле 2026 года группировка Lazarus была напрямую связана с дерзким взломом межсетевого моста Kelp DAO, в результате которого было похищено 291 млн долларов. Буквально месяц назад те же хакеры обвинялись в атаке на криптопротокол Drift, принесшей ущерб в размере около 280 млн долларов. Если взглянуть на общую картину, то потери децентрализованных финансовых проектов (DeFi) от подобных взломов с начала текущего года уже превысили отметку в 795 млн долларов.
Статистика по итогам 2025 года демонстрирует пугающую динамику: объемы похищенной криптовалюты, связанной с КНДР, составили 2,02 млрд долларов, что на 51% больше показателей предыдущего года. Одним из самых громких инцидентов стал удар по бирже Bybit, откуда преступники вывели около 1,5 млрд долларов. В целом, ущерб всей криптоиндустрии от хакерских атак за прошлый год перевалил за 3,4 млрд долларов.
Южная Корея также не остается в стороне. В ноябре власти страны заподозрили Lazarus в атаке на крупнейшую национальную биржу Upbit. После несанкционированного вывода 30 млн долларов платформа была вынуждена приостановить операции. Примечательно, что почерк хакеров практически полностью совпал с методами, которые они использовали при взломе той же биржи еще в 2019 году.
Методы работы киберпреступников становятся всё более изощренными. Весной 2025 года исследователи обнаружили две фиктивные компании, зарегистрированные в США, которые работали в связке с подразделением Lazarus. Схема была отлажена до мелочей: под видом реальных работодателей они предлагали вакансии разработчикам, проводили имитацию собеседований и внедряли вредоносное ПО. Для создания иллюзии реальности использовались сгенерированные ИИ фотографии, блоги и социальные сети.
История противостояния длится уже много лет. Еще в 2022 году Минфин США заблокировал криптокошелек, связанный с Lazarus, после того как ФБР обвинило группировку в краже 620 млн долларов в ходе атаки на проект Axie Infinity. Прецеденты санкций против Lazarus, Bluenoroff и Andariel тянутся еще с 2019 года — тогда Вашингтон официально обвинил эти структуры в атаках на критическую инфраструктуру и финансовый сектор, а также в финансировании ракетных программ КНДР.
