В глобальном противостоянии в цифровой среде градус напряжения достиг нового пика. В Пхеньяне выступили с резким ответом на недавние заявления США, обвинив Вашингтон в сознательном превращении киберпространства в поле боя. Как сообщает агентство Reuters, опираясь на данные Центрального телеграфного агентства Кореи (ЦТАК), официальный представитель МИД КНДР назвал предупреждения американской стороны не более чем политической манипуляцией, призванной дискредитировать северокорейское государство.
Логика Пхеньяна в данном вопросе предельно ясна: власти КНДР указывают на двойные стандарты. По их мнению, крайне странно слышать обвинения в киберугрозах от США — страны, которая обладает мощнейшими киберсилами планеты и фактически удерживает контроль над ключевыми узлами цифровой инфраструктуры. Более того, в северокорейском ведомстве прямо заявили о милитаризации киберсферы со стороны Вашингтона, указывая на развитие наступательного потенциала и проведение масштабных совместных учений с союзниками.
В ход пошли и встречные обвинения в адрес международных институтов. КНДР подвергла жесткой критике Многостороннюю группу по мониторингу санкций, созданную США и их партнерами. В МИД страны подчеркнули: Пхеньян не намерен мириться с тем, что вопросы кибербезопасности используются как инструмент политического давления на суверенные государства.
Контекст этого спора стал понятен после совместного коммюнике, опубликованного 31 июля. В нем США, Южная Корея, Япония и еще восемь стран выступили с коллективным предостережением. По версии авторов документа, северокорейские IT-специалисты используют изощренные схемы: поддельные документы и краденыe личности позволяют им легально устраиваться на удаленную работу в международные компании. Цель этой деятельности, по утверждению участников группы, — перенаправление заработанных средств на финансирование ядерной и ракетной программ КНДР.
Технологический арсенал этих групп впечатляет и пугает. Эксперты отмечают, что для сокрытия личности и реального местонахождения хакеры активно применяют искусственный интеллект. Получив доступ к внутренним системам компаний под видом обычных сотрудников, они похищают конфиденциальные данные и криптовалюту.
Цифры говорят сами за себя, демонстрируя масштаб проблемы. В апреле 2026 года группировка Lazarus была замешана в дерзком взломе межсетевого моста Kelp DAO, в результате которого было выведено 291 млн долларов. Буквально месяц назад ту же группу обвинили в атаке на криптопротокол Drift, где ущерб составил около 280 млн долларов. В целом, потери децентрализованных финансовых проектов (DeFi) от подобных взломов с начала текущего года уже достигли отметки 795 млн долларов.
Статистика по кражам криптовалюты, связанных с КНДР, демонстрирует пугающую динамику. По итогам 2025 года объем похищенных активов вырос на 51% по сравнению с предыдущим годом, составив внушительные 2,02 млрд долларов. Одним из самых громких инцидентов стал взлом биржи Bybit, где сумма выведенных средств достигла примерно 1,5 млрд долларов. Общий ущерб, нанесенный всей криптоиндустрии хакерскими атаками за год, превысил порог в 3,4 млрд долларов.
Не обошлось и без ударов по национальным гигантам. В ноябре власти Южной Кореи заподозрили Lazarus в атаке на крупнейшую местную биржу Upbit. В результате несанкционированного вывода 30 млн долларов платформа была вынуждена приостановить операции. Примечательно, что почерк хакеров практически полностью совпал с методом, который они использовали при взломе той же биржи еще в 2019 году.
Методы работы этих групп становятся все более изощренными. Весной 2025 года исследователи обнаружили две фиктивные компании, зарегистрированные в США, которые работали в связке с подразделением Lazarus. Эти фирмы выступали в роли работодателей: они проводили фальшивые собеседования и рассылали вредоносное ПО. Чтобы создать иллюзию реальности, для профилей сотрудников использовались фотографии, сгенерированные нейросетями, а также поддельные блоги и страницы в соцсетях.
История противостояния уходит корнями в глубокое прошлое. Еще в 2022 году Минфин США заблокировал криптокошелек, связанный с Lazarus. ФБР тогда возложило на группировку ответственность за кражу 620 млн долларов в ходе атаки на проект, связанный с игрой Axie Infinity. Напомним, что еще в 2019 году Вашингтон ввел санкции против структур Lazarus, Bluenoroff и Andariel, обвинив их в атаках на финансовый сектор и критическую инфраструктуру, а также в финансировании ракетных программ КНДР.
