Киберкражи финансируют ядерные амбиции Пхеньяна

По материалам Global Watch | 2026-01-27

Когда большинство людей думают о банковском ограблении, они представляют себе преступников в масках, врывающихся в хранилище и скрывающихся в ночи с мешками наличных.

Однако самые значимые финансовые кражи нашего времени выглядят совсем иначе. Они происходят тихо, через компьютерные сети, и часто обнаруживаются лишь много времени спустя после того, как деньги исчезли.

И во многих случаях за этим стоит не преступная группировка, а само государство.

Северная Корея, в частности, стала самым активным и опасным игроком в новую эпоху цифровых ограблений.

На протяжении десятилетий международное сообщество полагалось на экономические санкции, чтобы ограничить способность Северной Кореи финансировать свои программы по созданию ядерного оружия и баллистических ракет. Эти санкции были направлены на изоляцию Пхеньяна от глобальной финансовой системы, перекрыв ему доступ к иностранной валюте, международным банковским сетям и передовым технологиям.

И хотя санкции несовершенны, они создали реальные ограничения, вынуждая Северную Корею полагаться на контрабандный ввоз и ограниченные торговые связи для поддержания своих амбиций.

Но появление криптовалюты изменило правила игры. Цифровые активы функционируют вне традиционных банковских систем, мгновенно перемещаются через границы и, при осторожном обращении, позволяют скрыть личность конечного получателя.

Для изолированного, но технологически оснащенного режима криптовалюта стала лазейкой в санкционной системе — той параллельной финансовой сетью, которую можно использовать с разрушительной эффективностью.

Группа Lazarus

В центре киберфинансовой стратегии Северной Кореи стоит группа Lazarus —спонсируемое государством киберподразделение, действующее под эгидой спецслужб Пхеньяна.

Группа Lazarus — это не сборище хакеров. Она функционирует скорее как военное подразделение с единственной миссией — приносить доход государству посредством киберопераций.

С годами эта миссия стала центральным элементом более широкой национальной стратегии Северной Кореи.

В начале 2010-х годов северокорейская киберактивность была сосредоточена на саботаже и шпионаже. Сегодня акцент однозначно сместился на масштабные хищения. Lazarus атакует криптовалютные биржи, децентрализованные финансовые платформы (DeFi), экосистемы онлайн-игр и цифровые кошельки — везде, где сосредоточены большие объемы цифровых активов.

Используя изощренные схемы цифрового обмана, вредоносное программное обеспечение и опираясь на программные уязвимости, они обходят современные системы безопасности с высокой степенью эффективности.

Цифры ошеломляют. Только в 2022 году киберпреступники, связанные с Северной Кореей, похитили криптовалюту на сумму около 1,7 миллиарда долларов. В начале 2025 года лишь одна операция, как сообщается, принесла 1,4 млрд долларов, похищенных с биржи Bybit.

Эти факты свидетельствуют о постоянно и систематически проводимой кампании. По оценкам аналитиков, доходы от киберкраж в настоящее время финансируют значительную часть ракетных и ядерных программ Северной Кореи.

Новая модель хищений

Особую озабоченность вызывают стратегические цели этих операций. Это не преступления, совершенные ради личной выгоды, — это преднамеренные действия государства, направленные на преобразование похищенных цифровых активов в военный потенциал.

Для режима, лишенного возможности вести легальную торговлю, киберпространство стало важнейшим экономическим полем битвы. Каждый успешный взлом подрывает санкции и укрепляет способность Пхеньяна реализовывать свои самые опасные амбиции.

Понимание этих изменений имеет решающее значение. Киберкражи стали одним из основных механизмов, с помощью которых Северная Корея поддерживает свою ядерную программу.

Операции группы Lazarus наглядно показывают, как киберпространство стало спасательным кругом для государства, подвергнутого санкциям, позволяя ему обходить традиционные финансовые ограничения и финансировать свои стратегические цели.

Это история о том, как технологии меняют инструменты государственной политики и характер конфликтов. По мере того как Северная Корея продолжает использовать слабые места цифровых систем, международному сообществу необходимо пересматривать свои стратегии для противодействия этой нарастающей угрозе.