Глобальное киберпространство окончательно превращается в поле битвы, где вместо снарядов используются программные коды, а вместо фронта — серверные мощности. Последний громкий скандал разразился на дипломатическом уровне: КНДР официально обвинила Соединенные Штаты в сознательном разжигании цифровых конфликтов. Как сообщает Reuters, ссылаясь на данные Центрального телеграфного агентства Кореи (ЦТАК), Пхеньян расценивает недавние предостережения Вашингтона как спланированную информационную атаку, цель которой — уничтожить международную репутацию северокорейского государства.
В МИД КНДР подчеркнули глубокую иррациональность претензий США. По мнению представителей ведомства, было бы крайне странно ожидать угроз от страны, которая сама обладает мощнейшим киберпотентуциалом в мире и фактически диктует правила игры в цифровой среде, контролируя ключевые ресурсы. Более того, Пхеньян прямо обвинил Вашингтон в милитаризации интернета: использование наступательных кибервозможностей и проведение совместных учений с союзниками в этой сфере рассматривается в КНДР как прямая агрессия. В ответ на деятельность Многосторонней группы по мониторингу санкций, созданной при участии США, северокорейская сторона дала жесткий отпор, заявив, что не позволит использовать вопросы кибербезопасности как инструмент политического давления.
Предыстория этого противостояния уходит корнями в совместное заявление, опубликованное 31 июля представителями США, Южной Кореи, Японии и еще восьми государств. Западные разведки и спецслужбы бьют тревогу: по их данным, IT-специалисты из Северной Кореи ведут изощренную игру. Используя поддельные документы и чужие цифровые личности, они внедряются в международные компании на удаленную работу. По версии авторов предупреждения, их истинная цель — использование заработанных средств для финансирования ядерной и ракетной программ КНДР.
Технологический арсенал этих «цифровых наемников» впечатляет. Для маскировки своего местоположения и создания безупречных легенд хакеры активно применяют искусственный интеллект. Получив доступ к корпоративным сетям, они занимаются кражей конфиденциальных данных, интеллектуальной собственности и криптовалютных активов.
Цифры говорят сами за себя, и масштаб ущерба пугает. В апреле 2026 года группировка Lazarus была замешана в дерзком взломе межсетевого моста Kelp DAO, в результате которого было похищено 291 миллион долларов. Буквально месяц назад ту же группу обвинили в атаке на криптопротокол Drift, принесшей убытки в размере около 280 миллионов долларов. Если взглянуть на общую картину, то совокупные потери децентрализованных финансовых проектов (DeFi) с начала текущего года уже перевалили за отметку в 795 миллионов долларов.
Статистика по кражам криптовалюты демонстрирует пугающую динамику. По итогам 2025 года группировки, связанные с КНДР, похитили цифровые активы на сумму 2,02 миллиарда долларов, что на 51% превышает показатели предыдущего года. Самым масштабным и громким эпизодом стал взлом биржи Bybit, где сумма выведенных средств составила около 1,5 миллиарда долларов. В целом же, суммарный ущерб всей криптоиндустрии от подобных атак за год превысил колоссальные 3,4 миллиарда долларов.
Южная Корея также не остается в стороне. В ноябре власти страны заподозрили Lazarus в атаке на крупнейшую национальную биржу Upbit. После несанкционированного вывода 30 миллионов долларов платформа была вынуждена приостановить все операции. Примечательно, что почерк хакеров практически полностью совпал с методами, которые они использовали для взлома той же биржи еще в 2019 году.
Исследователи безопасности также выявили сложную схему «трудоустройства». Весной 2025 года были обнаружены две фиктивные компании, зарегистрированные в США, которые фактически являлись прикрытием для подразделения Lazarus. Через эти структуры хакеры предлагали работу разработчикам, проводили имитацию полноценных собеседований и распространяли вредоносное ПО. Чтобы легенда выглядела убедительно, для профилей «сотрудников» создавались полностью сгенерированные искусственным интеллектом фотографии, блоги и страницы в социальных сетях.
История противостояния длится уже несколько лет. Еще в 2022 году Минфин США заблокировал криптокошелек, связанный с Lazarus, после того как ФБР обвинило группу в краже 620 миллионов долларов в ходе атаки на проект, связанный с игрой Axie Infinity. Прецеденты санкций против Lazarus, Bluenoroff и Andariel тянутся еще с 2019 года — тогда Вашингтон обвинил их в нападениях на финансовые институты и критически важную инфраструктуру с целью финансирования ракетных программ КНДР.
