Цифровая война на пороге: Пхеньян и Вашингтон обменялись обвинениями в кибертерроризме

В глобальном противостоянии между КНДР и США киберпространство окончательно превратилось в поле боя, где вместо снарядов используются программные коды и хакерские атаки. Недавний дипломатический скандал, разразившийся на фоне взаимных обвинений, обнажил глубокий кризис доверия между сторонами.

Согласно сообщению Центрального телеграфного агентства Кореи (ЦТАК), дипломаты в Пхеньяне пошли в решительное наступление. Представитель МИД КНДР, цитируемый агентством Reuters, открыто обвинил Соединенные Штаты в намеренном превращении цифровой среды в зону конфликта. По мнению северокорейской стороны, все предостережения Вашингтона относительно «киберугроз со стороны КНДР» — не более чем политическая манипуляция, цель которой — разрушить международную репутацию Пхмуняна.

Аргументация северокорейских дипломатов строится на парадоксе: как могут обвинять в угрозах те, кто обладает крупнейшими в мире киберсилами и фактически контролирует ключевые узлы цифровой инфраструктуры? В Пхеньяне прямо заявили, что США планомерно милитаризируют интернет, используя наступательные возможности и проводя совместные учения с союзниками. Кроме того, КНДР подвергла жесткой критике деятельность Многосторонней группы по мониторингу санкций, созданной при участии Вашингтона, подчеркнув, что использование вопросов кибербезопасности как инструмента политического давления недопустимо.

Этот обмен любезностями стал ответом на резонансное заявление, опубликованное 31 июля совместным пресс-релизом США, Южной Кореи, Японии и еще восьми государств. Западные аналитики рисуют пугающую картину: северокорейские IT-специалисты якобы внедряются в международные компании под чужими именами. Используя поддельные документы и технологии искусственного интеллекта для создания идеальных цифровых личностей, они устраиваются на удаленную работу, чтобы через доступ к внутренним системам похищать данные, криптовалюту и конфиденциальную информацию, направляя эти средства на финансирование ядерной и ракетной программ КНДР.

Цифры, стоящие за этими обвинениями, поражают воображение. История хакерских атак, приписываемых группировке Lazarus, наполнена колоссальными суммами. Так, в апреле 2026 года эта группа была связана с взломом межсетевого моста Kelp DAO, где была похищена невероятная сумма в 291 миллион долларов. Буквально в том же месяце ее обвинили в атаке на криптопротокол Drift, принесшей убытки в размере около 280 миллионов долларов. Если рассматривать общую картину, то потери децентрализованных финансовых проектов от подобных взломов с начала текущего года уже достигли отметки в 795 миллионов долларов.

Статистика краж криптовалюты демонстрирует пугающую динамику. По итогам 2025 года группировки, связанные с КНДР, вывели цифровые активы на сумму 2,02 миллиарда долларов, что на 51% превышает показатели предыдущего года. Одним из самых громких эпизодов стал взлом биржи Bybit, жертвой которого стали 1,5 миллиарда долларов. В целом же ущерб всей криптоиндустрии от хакерских атак за год превысил планку в 3,4 миллиарда долларов.

Методы работы хакеров становятся всё более изощренными. В ноябре власти Южной Кореи зафиксировали атаку на крупнейшую национальную биржу Upbit: несанкционированный вывод 30 миллионов долларов вынудил платформу приостановить операции. Примечательно, что почерк атаки практически полностью дублировал методы, использованные при взломе той же биржи еще в 2019 году.

Весной 2025 года исследователи вскрыли целую сеть фиктивных компаний, зарегистрированных в США, которые служили прикрытием для подразделения Lazarus. Эти структуры вели активную деятельность: предлагали разработчикам привлекательные вакансии, проводили поддельные собеседования и распространяли вредоносное ПО. Для создания убедительной легенды использовались сгенерированные ИИ фотографии, блоги и социальные сети, имитирующие реальных профессионалов.

Преследование Lazarus со стороны мировых регуляторов ведется уже давно. Еще в 2022 году Минфин США заблокировал кошелек, связанный с группировкой, после того как ФБР обвинило их в краже 620 миллионов долларов в ходе атаки на проект Axie Infinity. Список санкций против таких структур, как Bluenoroff и Andariel, включает обвинения в атаках на критическую инфраструктуру и финансировании ракетных программ КНДР, что делает киберпространство одной из самых горячих точек современного геополитического противостояния.