Группа хакеров из Северной Кореи связана с крупной кражей криптовалюты

Власти США связали северокорейскую хакерскую группу TraderTraitor с кражей виртуальных активов на сумму более 6 миллиардов долларов с Binance, что считается крупнейшей кражей криптовалюты на сегодняшний день. Этот инцидент, произошедший 29 октября, является частью серии значительных кибератак, связанных с Северной Кореей — страной, которая развила сложную хакерскую операцию для финансирования своих оружейных программ.

TraderTraitor связан с группой Lazarus, известной своими прошлыми кибератаками, включая взлом Sony Pictures в 2014 году. ФБР отметило, что Северная Корея значительно инвестировала в свои кибервозможности, имея по оценкам 8 400 сотрудников в своей хакерской силе по состоянию на 2024 год. По данным ФБР, многих лучших студентов страны направляют на обучение компьютерным наукам и информационным технологиям, что способствует росту этой киберсили.

Группа использует тактики, такие как выдача себя за рекрутеров, чтобы обманом заставить жертв скачать вредоносное программное обеспечение, которое может скомпрометировать компьютерные системы и привести к краже конфиденциальной информации. Например, в инциденте 2024 года северокорейский хакер выдал себя за рекрутера на LinkedIn, чтобы украсть 308 миллионов долларов с японской криптовалютной биржи.

Северокорейские хакеры были связаны с многочисленными громкими кражами, включая кражу 81 миллиона долларов из центрального банка Бангладеш в 2016 году и атаку программ-вымогателей WannaCry в 2017 году. В 2023 году TraderTraitor был замешан в нескольких кражах криптовалюты на общую сумму почти 200 миллионов долларов, а в феврале 2025 года группе приписали кражу примерно 1,5 миллиарда долларов с криптовалютной биржи Bybit.

Эксперты указывают, что режим Северной Кореи отмывает украденную криптовалюту для финансирования военных исследований и закупки компонентов для оружия. Аналитики предполагают, что киберпреступность предоставляет Пхеньяну способ быстро получить значительные средства, обходя международные санкции, которые ограничивают его возможности зарабатывать иностранную валюту через традиционную торговлю.