Армия хакеров мирового класса Северной Кореи — секретное оружие, которое уничтожило Binance
Квартира в Пхеньяне, валютные награды и возможность жениться на представительнице элитной семьи — так Северная Корея поощряет своих лучших хакеров. Их отбирают еще в школе и годами готовят к операциям вроде взлома криптобиржи Binance, откуда в октябре украли 6,3 миллиарда долларов, пишет Reuters.
Фото: ЦТАК
ФБР и сама Binance обвинили в краже Северную Корею. Компании, расследующие операции с криптовалютами, связали взлом с северокорейской группировкой TraderTraitor. Пхеньян свою причастность отрицает.
Бывший преподаватель Ким Хын Гван, который готовил хакеров для государства, а в 2004 году бежал в Южную Корею, называет их одним из тайных оружий Ким Чен Ына.
По его словам, власти систематически ищут самых способных детей, чтобы превратить их в исполнителей государственных операций. Желание самих школьников при этом значения не имеет.
Ежегодно для углубленного изучения информатики отбирают примерно 150—200 детей, начиная с 11—12 лет. В 17 лучшие поступают в ведущие университеты страны. После новых отборов только часть попадает в воинское киберподразделение.
Помимо высшей математики и иностранных языков, они изучают, как работают криптовалюты, а также разбирают иностранную технику, чтобы понимать ее.
Тех, кто не становится хакером, готовят к другой работе: дистанционно создавать программы и приложения для западных компаний, зарабатывая валюту для режима.
Успешная операция хакеров может принести воинскому подразделению до 30% украденных средств в долларах, рассказывает Ким Хын Гван. Сами исполнители могут получить квартиру в столице, куда позволят переселиться и их родителям.
По словам профессора Корейского университета Лим Чон Ина, площадь такого жилья может достигать 130 квадратных метров. Среди других привилегий — вступление в партию, браки с представителями влиятельных семей и поездки в дружественные страны, например Китай.
Официально таких специалистов называют учеными или исследователями. Государственные медиа не восхваляют их взломы, зато регулярно рассказывают о талантливых юных программистах.
По оценке южнокорейской разведки за 2024 год, в киберподразделениях КНДР работало около 8400 человек.
Государственная поддержка дает им существенное преимущество. Как объясняет представитель аналитической компании Chainalysis Алек Зебрик, обычному киберпреступнику может хватить одной ошибки, чтобы его нашли правоохранители. Северокорейские хакеры продолжают работать и после успехов, и после провалов: у международного сообщества мало возможностей их остановить.
Важную роль в их работе играет искусственный интеллект. Ютубер Deeveeaar, который утверждает, что получил доступ к камерам наблюдения за северокорейскими ІТ-работниками, называет ИИ основой их деятельности.
По его словам, они пользуются платными ChatGPT, Claude Code и Cursor, чтобы писать программы, переделывать резюме, создавать фальшивые документы и личности.
Сама Binance сообщила, что для проникновения в компьютеры сотрудников злоумышленники использовали фальшивое собеседование и вредоносную программу, скрытую в рекламе. После они воспользовались внутренним инструментом искусственного интеллекта, чтобы захватить контроль над системами.
Однако привилегии не означают легкой жизни. Бывшие северокорейские ІТ-работники рассказывали правозащитной организации PSCORE о рабочих днях более десяти часов, постоянном наблюдении и жестких планах заработка в долларах.
За невыполнение месячной нормы грозят унижения и другие наказания. По словам руководителя PSCORE Бады Нам, давление настолько сильное, что у людей возникают проблемы со здоровьем.
Тем временем, отмечают аналитики, северокорейские группировки все чаще выбирают крупные компании с большими запасами средств. Взломать их труднее, но пример Binance показывает, насколько велика может быть добыча.