Страны G7 намерены противостоять миллиардным кибератакам Северной Кореи на криптобиржах в ходе саммита в Канаде

Лидеры G7 готовятся обсудить эскалацию кибератак и краж криптовалют Северной Кореей на предстоящем саммите в Альберте (Канада), который запланирован на середину июня.

Это шаг происходит на фоне растущего глобального беспокойства по поводу использования Пхеньяном киберпреступности для финансирования программ создания оружия.

Хотя переговоры, как ожидается, будут сосредоточены на войнах в Украине и Газе, кибердеятельность Северной Кореи, вероятно, займет важное место в повестке дня.

По данным источников, осведомленных о ситуации, лидеры планируют обсудить скоординированный ответ на растущую киберугрозу со стороны Пхеньяна. Это может включать усиление международных рамок кибербезопасности, блокировку цифровых активов, связанных с Северной Кореей, и ужесточение наказаний для криптоплатформ, отмывающих деньги.

G7 хочет дать сигнал о том, что мировое сообщество больше не будет мириться с такой киберагрессией. Канада, выступая в качестве принимающей страны, будет стремиться к более прочным альянсам и соглашениям о обмене разведданными для борьбы с киберпреступлениями.

Л7идеры G7 бьют тревогу из-за киберкраж Северной Кореи

Северная Корея снова вышла на международную арену. На этот раз это не запуски ракет, а что-то более скрытное — кибератаки на миллиарды долларов.

В феврале 2025 года киберпреступники, связанные с Северной Кореей, украли около $1.5 млрд у крупной биржи цифровых валют Bybit, расположенной в Дубае. ФБР заявило, что хакеры входили в состав печально известной группы Lazarus Group — государственной хакерской организации, которую считают ответственной за атаку на SONY в 2014 году. 

Группа быстро конвертировала похищенные средства в биткоины и распределила их по тысячам кошельков блокчейна для отмывания денег.

Это не было единичным случаем. Хакеры, связанные с Северной Кореей, стояли за 47 крупными атаками в 2024 году, украв в общей сложности 1,34 млрд долларов в криптовалюте, по сравнению с 661 млн долларов в 2023 году, согласно данным аналитической компании Chainalysis.

Однако эксперты заявили, что эти деньги не попадают в частные карманы, а используются для финансирования санкционных программ создания оружия. Северная Корея даже использует цифровые деньги для обхода международных санкций, что позволяет ей продолжать разработку ядерных и ракетных технологий.

Эти кражи выросли в размерах и сложности, вызвав обеспокоенность мировых держав. Северная Корея теперь является крупным игроком в сфере киберпреступности.

Северокорейские оперативники проникают на глобальные технологические рабочие места, чтобы тайно финансировать программы создания оружия

Кибернаступление Северной Кореи не ограничивается взломами. Страна создала еще одно более тихое оружие — свою глобальную ИТ-рабочую силу.

По сообщениям, тысячи технически подкованных северокорейцев работают удаленно из таких стран, как Китай и Россия, выдавая себя за фрилансеров программистов. Используя ложные личности, они подают заявки на вакансии и получают высокооплачиваемые должности, зарабатывая тысячи долларов. Согласно отчетам, эти доходы затем направляются на поддержку северокорейского режима.

В недавнем случае в начале этого года криптобиржа Kraken обнаружила сложную одноличную операцию, в которой северокорейский оперативник подал заявку на должность инженера-программиста под несколькими ложными личностями. Этот человек сплел сложную сеть ложных резюме и онлайн-профилей, чтобы проникнуть в технологические компании по всему миру.

Министерство юстиции США заявило, что эти ИТ-работники используют передовые методы для сокрытия своей личности. Они полагаются на псевдонимные учетные записи электронной почты, фиктивные веб-сайты, прокси-серверы и даже непреднамеренных посредников в Соединенных Штатах и других странах.

В заявлении, опубликованном в январе, Министерство юстиции заявило, что эти работники могут зарабатывать до 300 000 долларов в год. Когда их число достигает десятков тысяч, этот доход становится значительным источником дохода для Северной Кореи. В ведомстве добавили, что средства обычно напрямую поступают в Министерство обороны страны и другие структуры, участвующие в программах создания оружия.

В ответ США и их союзники ужесточили практики найма в технологической и криптоиндустриях, поощряя компании проводить более тщательные проверки для выявления удаленных работников.