В глобальном противостоянии в киберпространстве градус напряжения вновь растет. На этот раз Пхеньян выступил с резкой критикой в адрес Соединенных Штатов, заявив, что именно Вашингтон превращает цифровую среду в настоящую арену боевых действий. Как сообщает Reuters, ссылаясь на Центральное телеграфное агентство Кореи (ЦТАК), представители МИД КНДР расценили недавние предостережения американской стороны о северокорейских хакерских угрозах не как заботу о безопасности, а как продуманную политическую кампанию по дискредитации республики.
Логика Пхеньяна в данном вопросе предельно ясна: представитель северокорейского ведомства указал на двойные стандарты. По его мнению, обвинять КНДР в угрозах крайне странно, когда у США в распоряжении находятся мощнейшие кибервойска планеты и полный контроль над ключевыми ресурсами цифрового мира. Более того, в Пхняне прямо заявили о милитаризации киберсферы со стороны Вашингтона, который активно развивает наступательный потенциал и проводит совместные учения с союзниками.
В ход пошли и обвинения в адрес так называемой Многосторонней группы по мониторингу санкций, созданной США и их партнерами. В МИД КНДР подчеркнули: Пхеньян не позволит использовать вопросы кибербезопасности в качестве инструмента политического давления на суверенные государства.
Контекст этого спора стал понятен после совместного заявления, опубликованного 31 июля представителями США, Южной Кореи, Японии и еще восьми стран. Западные аналитики бьят тревогу: по их данным, IT-специалисты из Северной Кореи используют изощренные методы — поддельные документы и фальшивые личности — чтобы устраиваться на удаленную работу в международные компании. Цель у этой схемы одна: перенаправление заработанных средств на финансирование ядерной и ракетной программ КНДР.
Технологии атак становятся все более изощренными. Участники мониторинга утверждают, что хакеры активно применяют искусственный интеллект для создания цифровых масок, скрывающих их реальное местоположение и личности. Проникнув в корпоративные сети под видом рядовых сотрудников, они получают доступ к конфиденциальной информации, крадут данные и выводят криптовалюту.
Цифры говорят сами за себя, и масштаб ущерба поражает. В апреле 2026 года группировка Lazarus была напрямую связана с масштабным взломом межсетевого моста Kelk DAO, в результате которого было похищено 291 млн долларов. Буквально в том же месяце ту же группу обвинили в атаке на криптопротокол Drift, принесшей убытки в размере около 280 млн долларов. Если взглянуть на общую картину, то потери децентрализованных финансовых проектов (DeFi) от подобных взломов с начала текущего года уже достигли планки в 795 млн долларов.
Статистика краж криптовалюты, приписываемых КНДР, демонстрирует пугающую динамику. По итогам 2025 года объем похищенных цифровых активов составил 2,02 млрд долларов, что на 51% превышает показатели предыдущего года. Самым громким инцидентом стал удар по бирже Bybit, откуда было выведено около 1,5 млрд долларов. В целом же, совокупный ущерб всей криптоиндустрии от хакерских атак за год перевалил за отметку в 3,4 млрд долларов.
Южнокорейские власти также не остались в стороне. В ноябре они заподозрили Lazarus в атаке на крупнейшую национальную биржу Upbit. После несанкционированного вывода 30 млн долларов операции на платформе пришлось приостановить. Примечательно, что почерк хакеров практически полностью совпал с методами, которые использовались при взломе этой же биржи еще в 2019 году.
Расследования весной 2025 года выявили еще одну деталь: в США работали две фиктивные компании, связанные с подразделением Lazarus. Эти структуры выступали в роли «работодателей», предлагая разработчикам выгодные контракты. Процесс был доведен до автоматизма: поддельные собеседования, распространение вредоносного ПО и использование ИИ для создания реалистичных профилей, блогов и страниц в соцсетях, чтобы у жертв не возникло никаких подозрений.
История противостояния уходит корнями в глубокое прошлое. Еще в 2022 году Минфин США заблокировал криптокошелек, связанный с Lazarus. Тогда же ФБР обвинило группировку в краже 620 млн долларов в ходе атаки на проект, связанный с игрой Axie Infinity. Прецеденты санкций против Lazarus, Bluenoroff и Andariel тянутся еще с 2019 года, когда Вашингтон обвинил эти структуры в атаках на финансовый сектор и критическую инфраструктуру, а также в прямом финансировании ракетного арсенала КНДР.
