Киберармия Ким Чен Ына: как Северная Корея взращивает хакеров для атак
Расследование Reuters раскрывает, как КНДР с детства отбирает одаренных учеников для элитных кибервойск, занимающихся масштабными хакерскими атаками и кражей криптовалюты.
Северная Корея в первую очередь известна своими баллистическими ракетами и ядерным арсеналом, однако одно из опаснейших орудий Ким Чен Ына действует за экранами компьютеров. На протяжении более чем десятилетия режим в Пхеньяне взращивает армию квалифицированных хакеров, которым удается взламывать защищенные системы по всему миру и похищать миллиарды долларов. Опубликованное агентством Reuters расследование раскрывает механизм того, как изолированное государство выявляет одаренных детей, обучает их кибервойне и поощряет лучших элитными квартирами, деньгами и исключительным социальным статусом.
Редкое окно в эту закрытую систему открылось после ноябрьской кибератаки на биржу криптовалют Binance, в ходе которой были похищены цифровые активы на сумму 6,3 миллиарда долларов. Федеральное бюро расследований США и сама компания возложили ответственность за нападение на Северную Корею, которая отрицает свою причастность. Исследователи блокчейна связали этот грабеж с хакерской группировкой TraderTraitor, аффилированной с киберструктурами режима.
От школьной скамьи до киберподразделений
Отбор кандидатов начинается в возрасте 11 или 12 лет. Ежегодно власти КНДР отбирают от 150 до 200 выдающихся учащихся для углубленного изучения информатики. К 17 годам лучшие из них поступают в престижные университеты страны, где проходят дополнительные этапы отбора. Лишь немногие в итоге попадают в военные киберподразделения.
«По сути, они являются одним из секретных видов оружия Ким Чен Ына», — рассказал агентству Reuters Ким Хонг Кванг, северокорейский беглец, который ранее занимался подготовкой хакеров для режима. По его словам, ни одна другая страна в мире не занимается столь систематическим поиском талантливых детей с целью превращения их в хакеров. Мнение самих детей при этом не учитывается.
Обучение включает в себя продвинутую математику, иностранные языки, технологии блокчейна и методы реверс-инжиниринга зарубежных компьютерных систем. Те кандидаты, которые не проходят в армейские структуры, направляются на удаленную работу в качестве программистов на западные компании, а все заработанные ими средства перечисляются в казну режима.
Для отличившихся хакеров материальное вознаграждение может быть огромным. Успешным взломщикам выделяют квартиры в Пхеньяне площадью до 132 квадратных метров, в которых им разрешено проживать вместе с родителями. Они также могут рассчитывать на членство в правящей партии, выгодные браки с представителями элиты и разрешения на поездки в такие страны, как Китай. По словам одного из перебежчиков, армейское подразделение может получать до 30% от добычи в долларовом эквиваленте.
Миллиарды одним нажатием кнопки
Кибернетическое подразделение КНДР было сформировано еще в 1998 году, но приобрело ключевое значение после прихода Ким Чен Ына к власти. В 2013 году северокорейский лидер официально объявил кибервойну важнейшим стратегическим оружием наряду с ракетами и ядерным арсеналом. Согласно оценкам южнокорейской разведки за 2024 год, в кибердеятельности государства задействовано около 8400 человек.
В ходе атаки на биржу Binance злоумышленники задействовали фальшивое собеседование при приеме на работу, чтобы внедрить вредоносное ПО на компьютер сотрудника. В дальнейшем они использовали инструменты искусственного интеллекта для установления контроля над инфраструктурой компании. Эксперты предупреждают, что северокорейские хакеры активно применяют ИИ для написания кода, подделки документов и генерации фальшивых личностей.
Тем не менее за внешними привилегиями скрывается суровая реальность. Бывшие сотрудники описывают изнуряющие десятичасовые рабочие дни, постоянную слежку, жесткие финансовые квоты и суровые наказания за невыполнение нормативов. Некоторые из них жаловались на тяжелые психологические нагрузки и проблемы со здоровьем.
Несмотря на это, эксперты полагают, что успех недавнего хищения только усилит амбиции Ким Чен Ына. В настоящее время его хакеры нацеливаются на более крупные и богатые организации, невзирая на сложность их защитных систем. С точки зрения режима, подобные риски себя полностью оправдывают.
