Глобальное киберпространство всё больше напоминает поле боя, и стороны конфликта всё чаще переходят к прямым обвинениям. В Пхеньяне решительно отвергли недавние заявления США, назвав их не более чем политической атакой, целью которой является дискредитация Корейской Народно-Демократической Республики (КНДР). Как сообщает Reuters, ссылаясь на данные Центрального телеграфного агентства Кореи (ЦТАК), официальный представитель МИД КНДму прямо возложил ответственность за превращение цифровой среды в зону боевых действий на Вашингтон.
В северокорейском ведомстве подчеркнули абсурдность претензий в адрес Пхеньяна. По мнению дипломатов, логика здесь отсутствует: именно США обладают мощнейшими киберсилами планеты и фактически держат под контролем ключевые узлы мирового цифрового пространства. Более того, КНДР обвинила американцев в намеренной милитаризации интернета, используя наступательный потенциал и проводя масштабные совместные учения с союзниками. В Пхняне также выразили резкий протест против деятельности Многосторонней группы по мониторингу санкций, созданной под эгидой США, заявив, что не позволят использовать повестку кибербезопасности как инструмент политического давления.
Этот дипломатический раунд стал ответом на совместное предостережение, опубликованное 31 июля группой из десяти стран, включая США, Южную Корею и Японию. Западные аналитики и спецслужбы утверждают, что северокорейские IT-специалисты ведут изощренную игру: используя подложные документы и фальшивые личности, они устраиваются на удаленную работу в международные компании. По версии авторов предупреждения, заработанные средства затем направляются на финансирование ядерных и ракетных программ КНДР.
Технологии делают такие атаки почти невидимыми. Для маскировки своего местоположения и личности хакеры активно применяют искусственный интеллект. Получив доступ к корпоративным системам под видом легитимных сотрудников, они похищают конфиденциальные данные и криптовалюту.
Цифры говорят сами за себя, и масштаб ущерба впечатляет. История недавних атак на децентрализованные финансы (DeFi) выглядит пугающе. Так, в апреле 2026 года группировка Lazarus была причастна к взлому межсетевого моста Kelp DAO, в результате чего было выведено 291 млн долларов. Буквально месяц назад ту же группу обвинили в атаке на криптопротятокол Drift, где потери составили около 280 млн долларов. Если суммировать все взломы DeFi-проектов с начала текущего года, цифра ущерба уже перевалила за 795 млн долларов.
Статистика по кражам криптовалюты демонстрирует стремительный рост. По итогам 2025 года группировки, связанные с КНДР, похитили цифровые активы на внушительные 2,02 млрд долларов, что на 51% превышает показатели предыдущего года. Самым громким инцидентом стал удар по бирже Bybit, где сумма выведенных средств достигла примерно 1,5 млрд долларов. В целом, за прошедший год общие потери криптоиндустрии от хакерских атак превысили порог в 3,4 млрд долларов.
Южная Корея также не осталась в стороне. В ноябре власти страны заподозрили Lazarus в атаке на крупнейшую национальную биржу Upbit. Несанкционированный вывод 30 млн долларов вынудил платформу приостановить операции. Примечательно, что почерк злоумышленников практически полностью совпал с методами, которые использовались при взломе той же биржи еще в 2019 году.
Исследователи безопасности также выявили новые схемы работы. Весной 2025 года были обнаружены две фиктивные компании, зарегистрированные в США, которые, как полагают эксперты, связаны с подразделением Lazarus. Эти фирмы выступали в роли «агентурного внедрения»: они предлагали разработчикам работу, проводили имитацию собеседований и распространяли вредоносный код. Для создания идеальной легенды хакеры использовали нейросети, генерируя реалистичные фотографии, блоги и профили в социальных сетях.
Предыстория противостояния уходит корнями в глубокое прошлое. Еще в 2022 году Минфин США заблокировал криптокошелек, связанный с Lazarus, после того как ФБР обвинило группировку в краже 620 млн долларов в ходе атаки на проект, связанный с игрой Axie Infinity. Напомним, что еще в 2019 году Вашингтон ввел санкции против структур Lazarus, Bluenoroff и Andariel, обвинив их в атаках на критическую инфраструктуру и финансовые институты, а также в обеспечении финансирования ракетных программ КНДР.
