По данным аналитических компаний и разведывательных ведомств, Северная Корея превратила киберпреступность в полноценную государственную отрасль. Сегодня на северокорейских хакеров приходится более 3 из каждых 4 долларов, украденных в криптовалюте по всему миру. Цифровые активы стали для изолированного режима главным инструментом обхода международных санкций и финансирования его оружейных и ракетных программ.
📈 Рост рынка краж криптовалюты
Рост доли Северной Кореи в общем объёме украденной криптовалюты впечатляет своей динамикой:
2020: 7%
2021: менее 10%
2022: 22%
2023: 37%
2024: 39%
2025: 63%
2026: 85%
По данным аналитической компании TRM Labs, с 2017 года общая сумма криптовалюты, похищенной хакерами из КНДР, достигла 12,8 миллиарда долларов.
Эти цифры выглядят не менее ошеломляющими в сравнении с легальной экономикой страны: только за первые девять месяцев 2025 года её хакеры похитили не менее 1,65 миллиарда долларов (по данным 11 правительств) — в 3,5 раза больше, чем Северная Корея заработала за тот год на всём своём легальном экспорте.
🕵️♂️ Основные киберподразделения КНДР
По данным Министерства финансов США, северокорейские хакеры действуют в специализированных подразделениях, находящихся под управлением главного разведывательного ведомства страны. К наиболее известным группам относятся:
Lazarus Group — самая печально известная хакерская группировка, которую ФБР связало с инцидентом 2022 года, когда из сети Ronin было похищено 620 миллионов долларов.
TraderTraitor — название, которое ФБР использует для группы хакеров, стоящей за крупными кражами со взломанных криптовалютных бирж, включая Bybit (в феврале 2025 года в результате взлома было похищено 1,5 миллиарда долларов), DMM Bitcoin и Binance.
Andariel — группа, специализирующаяся на атаках с использованием программ-вымогателей. США объявили награду в 10 миллионов долларов за информацию об одном из её предполагаемых участников после кибератак на медицинские учреждения.
🌐 Не только криптовалюта: глобальные кибердиверсии
Финансовые ограбления — лишь часть киберопераций КНДР. Западные правительства обвиняют режим в проведении ряда резонансных кибератак:
Sony Pictures (2014): Тысячи компьютеров компании были выведены из строя в ответ на выход сатирического фильма.
Центральный банк Бангладеш (2016): Хакеры, поддерживаемые государством, похитили 81 миллион долларов через международную платёжную систему SWIFT.
Программа-вымогатель WannaCry (2017): Масштабный сетевой червь-вымогатель заразил около 300 000 компьютеров в 150 странах, парализовав работу предприятий и Национальной службы здравоохранения Великобритании (NHS).
NASA и авиабазы ВВС США (2024): В обвинительных заключениях Министерства юстиции США подробно описаны взломы государственных баз данных.
Атаки с использованием программ-вымогателей на больницы США: неоднократные сбои в работе операционных систем медицинских учреждений (включая медицинский центр в Канзасе, вынужденный заплатить выкуп около 100 000 долларов).
Несмотря на постоянное ужесточение международных санкций и активные расследования ФБР и правоохранительных органов по всему миру, киберподразделения Северной Кореи продолжают расширять свою деятельность и быстро приспосабливаются к новым механизмам защиты финансового сектора.