СЕУЛ, 6 ноября (Reuters) - Северная Корея награждает своих лучших хакеров, которым поручены такие кражи, как взлом криптовалютной платформы Binance, принесший внушительные 6,3 миллиарда долларов, такими привилегиями, как просторная квартира в столице Пхеньяне и крупные денежные вознаграждения.
По словам перебежчиков и аналитиков, лидер Ким Чен Ын собрал армию хакеров мирового класса, используя подобные стимулы в рамках программы, существующей уже более десяти лет, в рамках которой каждый год отбираются 200 самых способных учеников средних школ для изучения компьютерной инженерии.
По их словам, часть участников в итоге стали хакерами в группе, которая прошла путь от управления нелегальными сайтами азартных игр на ранних этапах до совершения крупнейшего в мире киберграбежа в прошлом месяце.
«На самом деле это одно из секретных оружий Ким Чен Ына», — сказал Ким Хын Кван, северокорейский перебежчик, который обучал хакеров по заказу государства, прежде чем бежать в Южную Корею в 2004 году.
«Ни в одной другой стране нет такой практики подготовки хакеров, систематического поиска самых умных детей исключительно для того, чтобы превратить их в агентов», — добавил он. «Неважно, хотят они быть хакерами или нет».
ФБР и Binance заявили, что за взлом Binance ответственна Северная Корея, но Пхеньян это отрицает . Фирмы, занимающиеся расследованием инцидентов в сфере блокчейна, связывают это с северокорейской группировкой, известной как "TraderTraitor".
Это отрицание является частью сложившейся практики, когда Северная Корея на протяжении многих лет отвергает подобные обвинения, называя их сфабрикованными политическими провокациями.
СИСТЕМНЫЙ ОТБОР
Северная Корея создала киберподразделение в 1998 году, но повысила его статус после прихода к власти Ким Чен Ына и в 2013 году заявила, что кибервойна, наряду с ядерным оружием и ракетами, является «универсальным оружием», имеющим решающее значение для ударного потенциала страны.
Отбор кандидатов начинается в средней школе, уже в возрасте 11 или 12 лет, и, по словам бывшего тренера Ким Хын Кванга и двух бывших сотрудников IT-компаний, ежегодно власти отбирают от 150 до 200 детей для изучения информатики.
Как они добавили, в 17 лет лучшие из них отправляются в лучшие университеты Северной Кореи, где проходят дальнейший отбор, после чего избранные поступают в киберподразделение армии в качестве хакеров.
По словам одного из них, помимо более традиционных дисциплин, таких как высшая математика и иностранные языки, они прошли обучение в таких областях, как протоколы криптовалют и обратное проектирование зарубежных аппаратных устройств.
Те, кто не становится хакерами, проходят обучение для разработки программного обеспечения или приложений для западных компаний, работая удаленно.
«В то время как лучшие студенты Южной Кореи могут поступать в медицинские или другие престижные учебные заведения, Северная Корея направляет лучших специалистов в ядерные и киберпрограммы и, по сути, гарантирует им будущее», — сказал Лим Чонгин, почетный профессор Школы кибербезопасности Корейского университета.
К другим привилегиям, доступным хакерам, относится поездка за границу в страны-союзники, такие как Китай, где они могут более свободно пользоваться интернетом.
Ким рассказал, что успешные ограбления могут принести хакерам из их военного подразделения до 30% прибыли в долларах США, а также предоставить им квартиру в столице, где могут проживать и их родители.
«Есть сведения о том, что успешно прошедшим отбор специалистам по кибербезопасности предоставляются квартиры в Пхеньяне», — сказал Лим, добавив, что площадь квартир может достигать 132 кв. м (1420 кв. футов).
По словам одного из перебежчиков, такие артисты также имеют право на членство в правящей партии и на заключение браков с высокопоставленными членами элитных семей.
Но это небольшая группа. По оценкам Национальной разведывательной службы Южной Кореи за 2024 год, в операциях по кибервойне Северной Кореи задействовано около 8400 человек.
Северокорейские государственные СМИ публично не отмечают достижения подобных хакеров, но регулярно рассказывают о студентах, проявляющих талант к программированию.
В 2015 году Северная Корея открыла в столице улицу Мирэ, в строительстве которой Ким Чен Ын принимал непосредственное участие, сообщили государственные СМИ.
ГОСУДАРСТВЕННОЕ ПРЕИМУЩЕСТВО
К другим хакерским группам, связанным с Северной Кореей, относится группа Lazarus, также известная как APT38, которую США в 2022 году обвинили в краже криптовалюты на сотни миллионов долларов из блокчейн-сети Ronin. ФБР заявило, что TraderTraitor связан с Lazarus.
Аналитики отмечают, что государственная поддержка делает северокорейских хакеров более опасными и сложными для отражения атак, поскольку они не несут никаких последствий за многочисленные взломы, что позволяет им совершенствовать свои стратегии.
«В мире киберпреступности зачастую, если вы совершите ошибку... этого достаточно, чтобы правоохранительные органы вас задержали», — сказал Алек Зебрик, старший менеджер по глобальным услугам в Азиатско-Тихоокеанском регионе компании Chainalysis.
Но северокорейские хакеры «делают это для режима, поэтому они будут продолжать, даже после достижения успехов», добавил он.
«Даже после неудач они будут продолжать, потому что международному сообществу очень трудно принять против них меры».
Другие группы, взаимодействующие с северокорейскими IT-специалистами, которые зарабатывают деньги для режима Кима, устраиваясь на удаленную работу в западные компании в сфере технологий, описывают их как высокоорганизованных, вежливых в общении и активных пользователей ИИ.
«Там явно существовала структура, характерная для армии. Строгий распорядок дня, чистка ботинок, очень строгий порядок», — заявил ютубер Deeveeaar, который утверждал, что взломал камеры, наблюдавшие за северокорейскими IT-специалистами на рабочем месте.
«Сказать, что они „активно используют ИИ“, — это еще мягко сказано. ИИ — это основа их работы», — сказал он, упомянув использование платных аккаунтов ChatGPT, Claude Code и Cursor, а также многих других инструментов ИИ.
«Они пишут с его помощью код, изменяют свои резюме и помогают создавать новые. И даже подделывают документы и удостоверения личности».
Компания Binance заявила, что хакеры использовали фиктивное собеседование и программное обеспечение, скрытое в объявлении о вакансии, чтобы взломать компьютеры сотрудников, а затем с помощью внутреннего инструмента искусственного интеллекта захватили контроль над системами.
В 2025 году группа по мониторингу санкций, состоящая из 11 членов Организации Объединенных Наций, заявила, что TraderTraitor получил доступ к аккаунтам ChatGPT и DeepSeek.
СУРОВЫЕ УСЛОВИЯ РАБОТЫ
Однако, по словам бывших IT-специалистов и правозащитных групп, жизнь хакера или высококвалифицированного IT-специалиста в Северной Корее крайне изнурительна, особенно когда ему поручают миссию или отправляют за границу.
К недостаткам таких профессий относятся жизнь в стесненных условиях, работа по 10 часов в день, постоянное наблюдение и жесткие целевые показатели, заявили бывшие IT-специалисты, опрошенные для отчета, подготовленного в прошлом году правозащитной группой PSCORE.
«Постоянно существует давление, заставляющее людей продолжать зарабатывать деньги, — сказал исполнительный директор группы Нам Бада. — Стресс зашкаливает, и из-за психологического напряжения у людей развиваются проблемы со здоровьем, которых раньше не было».
По его словам, IT-специалисты должны ежемесячно выполнять плановые показатели в долларах, иначе им грозит унижение и другие наказания.
Тем не менее, по мнению аналитиков, успех хакеров, вероятно, придаст уверенности северокорейскому лидеру, поскольку они становятся все лучше и амбициознее.
«Мы видим, что все больше и больше из них склоняются к тому, что мы называем «охотой на крупную дичь», — сказал Зебрик.
«Поэтому они нацелены на некоторые из этих крупных организаций, которые потенциально могут располагать большими хранилищами средств и получить к ним доступ. Это более сложные цели», — добавил он.
«Однако, как мы видим на примере Binance, выплата, безусловно, может оправдать затраченное ими время».
Подготовка материала: Хиджин Ким, Кю-сок Шим, Мэгги Гретер и Бренда Го; текст: Бренда Го; редактирование: Кларенс Фернандес
Источник: https://www.reuters.com/world/asia-pacific/north-koreas-army-world-class-hackers-is-secret-weapon-that-took-down-binance-2026-11-06/
