В глобальном противостоянии между КНДР и США накал страстей перемещается в цифровую плоскость. Пхеньян выступил с резким встречным обвинением, заявив, что именно Соединенные Штаты превращают киберпространство в настоящую арену для конфликтов. Как сообщает Reuters, опираясь на данные Центрального телеграфного агентства Кореи (ЦТАК), представители МИД КНДР расценили недавние предостережения Вашингтона о северокорейских хакерских угрозах как чистую политическую манипуляцию, цель которой — ударить по международной репутации республики.
В дипломатическом ведомстве Пхеньяна подчеркивают: претензии США выглядят крайне нелогично. По мнению северокорейской стороны, именно Вашингтон обладает мощнейшими в мире кибервойсками и фактически удерживает контроль над ключевыми узлами цифровой инфраструктуры. Более того, КНДР прямо обвиняет США в милитаризации интернета через развитие наступательных технологий и проведение масштабных совместных учений с союзниками. В Пхеньяне также выразили протест против деятельности Многосторонней группы по мониторингу санкций, созданной под эгидой США, и дали понять: любые попытки использовать повестку кибербезопасности как инструмент политического давления на суверенные государства будут встречать жесткий отпор.
Этот дипломатический раунд стал ответом на коллективное заявление, опубликованное 31 июля. В нем США, Южная Корея, Япония и еще восемь стран выразили общую тревогу. По версии авторов документа, северокорейские IT-специалисты используют изощренные схемы: поддельные документы и чужие личности, чтобы легально устроиться на удаленную работу в международные компании. Предполагается, что заработанные таким образом средства направляются на финансирование ядерной и ракетной программ КНДР.
Технологии злоумышленников, согласно отчету, не стоят на месте. Для маскировки своего местоположения и сокрытия реальных личностей хакеры активно внедряют искусственный интеллект. Проникнув в корпоративные системы под видом рядовых сотрудников, они получают доступ к конфиденциальным данным, интеллектуальной собственности и криптовалютным активам.
Цифры говорят сами за себя, и масштаб потерь внушает серьезные опасения. В апреле 2026 года группировка Lazarus была причастна к громкому взлому межсетевого моста Kelp DAO, в результате которого было похищено 291 миллион долларов. Буквально в том же месяце ту же группу обвинили в атаке на криптопротокол Drift, где ущерб составил около 280 миллионов долларов. Если смотреть на общую картину, то с начала текущего года совокупные потери децентрализованных финансовых проектов от подобных взломов уже превысили отметку в 795 миллионов долларов.
Статистика по кражам криптовалюты демонстрирует пугающую динамику. По итогам 2025 года группировки, связанные с КНДР, похитили цифровых активов на 2,02 миллиарда долларов, что на 51% больше показателей предыдущего года. Самым масштабным инцидентом стал взлом биржи Bybit, где сумма выведенных средств достигла примерно 1,5 миллиарда долларов. В целом же ущерб всей криптоиндустрии от хакерских атак за год перевалил за 3,4 миллиарда долларов.
Южнокорейские власти также находятся под ударом. В ноябре они заподозрили Lazarus в атаке на Upbit — крупнейшую криптобиржу страны. После несанкционированного вывода около 30 миллионов долларов платформа была вынуждена приостановить операции. Примечательно, что методы, использованные в этот раз, практически полностью дупируют почерк хакеров, действовавших против той же биржи в 2019 году.
Расследователи весной 2025 года вскрыли еще одну схему: в США были обнаружены две фиктивные компании, имеющие отношение к подразделению Lazarus. Эти фирмы выступали в роли работодателей, предлагая перспективные вакансии разработчикам криптопроектов. Процесс включал поддельные собеседования и распространение вредоносного ПО. Для создания убедительного образа «профессионалов» использовались фотографии, блоги и страницы в соцсетях, полностью сгенерированные искусственным интеллектом.
История противостояния уходит корнями в глубокое прошлое. Еще в 2022 году Минфин США заблокировал криптокошелек, связанный с Lazarus. Тогда ФБР возложило на группировку ответственность за кражу 620 миллионов долларов в ходе атаки на проект, связанный с игрой Axie Infinity. Напомним, что еще в 2019 году Вашингтон ввел санкции против структур Lazarus, Bluenoroff и Andariel, обвинив их в атаках на критически важную инфраструктуру и финансовые институты, а также в финансировании северокорейских программ по созданию ракетного вооружения.
