Северная Корея создала специализированные киберсилы, предназначенные для масштабных атак, нанимая и поощряя IT-специалистов квартирами в Пхеньяне, валютными фондами и социальными привилегиями, согласно репортажу Mediafax. Разрабатываемая более десятилетия программа подготовки породила экспертов, участвовавших в операциях огромного масштаба, среди которых атака на платформу криптовалют Binance, принесшая, по данным Reuters, около 6,3 млрд долларов.
Лидер Северной Кореи Ким Чен Ын интегрировал набор и обучение IT-специалистов как важнейший компонент национальной военной стратегии. Ежегодно отбирают от 150 до 200 учеников с выдающимися академическими результатами начиная с 11–12 лет, как сообщает Reuters со ссылкой на перебежчиков и аналитиков. Избранная категория выпускников получает курсы информатики в самых престижных университетах Северной Кореи, после чего направляется в киберподразделения армии. Ким Хын Кван, бывший эксперт, обучавший хакеров для государства до дезертирства в Южную Корею в 2004 году, назвал эту систему «одним из секретных видов оружия Ким Чен Ына». По мнению Ким Хын Квана, власти систематически выявляют самых умных детей страны, превращая их в оперативников, не принимая во внимание личные предпочтения или склонности отобранных юношей.
Оперативные миссии группировки со временем diversifitsirovalis’, перейдя от управления нелегальными сайтами онлайн-игр к сложным кибератакам на международные организации. Федеральное бюро расследований США (ФБР) и платформа Binance официально признали Северную Корею виновной во взломе биржи; операционная группа получила название TraderTraitor, связанная с сетью Lazarus. Режим в Пхеньяне постоянно отрицает обвинения в причастности к таким киберпреступлениям.
Атака была изначально осуществлена путем заражения компьютеров сотрудников, участвовавших в фиктивном собеседовании при приеме на работу, и установки вредоносной программы, маскирующейся под онлайн-рекламу. Затем злоумышленники использовали внутренние инструменты искусственного интеллекта для получения полного контроля над финансовыми системами.
В 2013 году лидер Северной Кореи Ким Чен Ын определил кибервойну как «всеобщее оружие», считая эту возможность столь же важной для национальной наступательной способности, как и ядерное оружие или баллистические ракеты. Успешные хакеры получают существенные материальные вознаграждения, такие как до 30% от прибыли, полученной в результате кибератаки, переведенной в доллары США, которые идут в часть военной единицы, к которой они принадлежат. Кроме того, им предоставляется элитное жилье в Пхеньяне. По словам дезертиров, специалисты с высокими показателями могут получать квартиры площадью до 132 квадратных метров. Им разрешены поездки в союзные страны, такие как Китай, более свободный доступ к интернету, и они могут быть интегрированы в Трудовую партию, получая доступ к брачным связям элитных семей.
Большинство выпускников не приступают к работе в наступательных подразделениях армии. Вместо этого их направляют на разработку программного обеспечения и приложений для западных компаний, часто работая дистанционно. Национальное разведывательное управление Республики Корея оценивает, что северокорейский киберсектор нанимает около 8400 человек.
Образовательная программа включает модули по криптовалютам, обратной инженерии иностранного оборудования, продвинутой математике и изучению иностранных языков. Бывшие сотрудники и эксперты указывают, что специалистов обучают эксплуатации киберуязвимостей и получению доступа к критической инфраструктуре западных компаний.
Аналитики и бывшие ИТ-специалисты из Северной Кореи сообщают об интенсивном использовании современных инструментов искусственного интеллекта, среди которых ChatGPT, Claude Code и Cursor. ИИ используется для быстрого написания кода, изменения резюме сотрудников с целью сокрытия географического происхождения, создания ложных идентичностей и подделки официальных документов. Группа ООН по мониторингу санкций сообщила в 2025 году, что группа TraderTraitor получила несанкционированный доступ к аккаунтам ChatGPT и DeepSeek.
Несмотря на премии, программа требует тяжелой рабочей среды, отмеченной тщательным контролем и постоянными экономическими давлениями. Организация по правам человека PSCORE задокументировала ужасные условия, через которые прошли бывшие ИТ-сотрудники: очень тесные рабочие места и сменная рабочая нагрузка, часто превышающая 10 часов. Сотрудникам устанавливаются ежемесячные финансовые цели, выраженные в долларах США; невыполнение этих целей приводит к унижениям и другим формам наказания. «Всегда существует давление необходимости продолжать зарабатывать деньги», — утверждает Нам Бада, исполнительный директор PSCORE, описывая уровень стресса как экстремальный.
Эксперты отмечают, что полная поддержка государства защищает северокорейских хакеров от санкций, которым подверглись бы обычные киберпреступники в других юрисдикциях. Алек Зибрик из компании Chainalysis подчеркивает, что северокорейские хакеры могут возобновить свои операции даже после неудач, поскольку действуют строго в интересах коммунистического режима.
Кибердействия Северной Кореи не ограничиваются Binance или какой-либо одной группой, включая также кражу более 600 миллионов долларов у сети видеоигр Ronin в 2022 году, которая была возложена на структуры, связанные с Lazarus. Специалисты по безопасности предупреждают, что успех в атаке на Binance подтолкнет Пхеньян к целевым действиям против еще больших финансовых институтов и организаций, которые владеют масштабными запасами криптовалют. Стратегия «охоты на крупные призы» становится все более распространенной, а высокие вознаграждения оправдывают риски и операционные затраты, необходимые для сложных кибератак.
