Северная Корея отмывает $1.6 млрд в криптовалюте для финансирования программы создания оружия

Многосторонняя группа по мониторингу санкций (MSMT) сообщила, что элитное киберподразделение Северной Кореи отмыло около 1,65 млрд долларов в криптовалюте в период с января по сентябрь. Сообщается, что незаконные средства использовались для поддержки незаконного развития страной программ создания оружия массового уничтожения (ОМУ) и баллистических ракет.

Мониторинговая команда отметила, что в общую сумму входило 1,4 млрд долларов, украденных с криптобиржи Bybit в феврале, а также 1,2 млрд долларов, полученных через другие незаконные операции с криптовалютами в 2024 году.

Северная Корея использует ИТ-специалистов для отмывания средств

Северная Корея нашла способы обойти санкции ООН, включая использование криптовалюты для торговли сырьем и военным оружием. По сообщению международной группы по мониторингу санкций, страна также развернула множество ИТ-специалистов за рубежом для отмывания средств и генерации доходов для Пхеньяна.

Это раскрытие побудило аналитиков провести исследования, которые показали, что Северная Корея усилила свою кибердеятельность в последние годы под руководством Ким Чен Ына. Согласно их выводам, хакерство стало основным методом, применяемым ими для получения иностранной валюты на фоне строгих мер, введенных из-за их ядерных и военных инициатив.

Они также выяснили, что чиновники в стране использовали стейблкоины для транзакций, связанных с покупкой военного оборудования и сырья, такого как медь, которая необходима для производства оружия.

Чтобы дополнительно избежать санкций ООН, Северная Корея Северная Корея направила своих ИТ-специалистов как минимум в восемь разных стран, включая Китай, где было наибольшее число работников, а также в Россию, Лаос, Камбоджу, Экваториальную Гвинею, Гвинею, Нигерию и Танзанию. 

Кроме того, поскольку санкции ООН ограничивают возможность получения средств за пределами страны, MSMT раскрыла намерение страны отправить 40 000 рабочих в Россию, включая несколько групп ИТ-специалистов. 

Тем временем Северная Корея получила сильную поддержку со стороны России после предоставления оружия и отправки многих своих солдат для помощи войскам Москвы в битве против Украины. 

Усиление кибердеятельности Северной Кореи вызывает обеспокоенность в сфере безопасности 

MSMT обсудила отчет 2024 года от 38 North, аналитическую программу, управляемую мыслительным центром Stimson Centre. В отчете подчеркивалось, что ИТ-специалисты Северной Кореи, скрывавшие свое гражданство, заключали контракты на анимационные проекты, управляемые японскими и американскими компаниями, такими как Amazon и HBO Max. 

Когда репортеры запросили комментарий Amazon по поводу этих утверждений, представитель технологического гиганта заявил, что компания никогда напрямую не нанимала этих работников. 

«Ранее мы сотрудничали с анимационной студией, которая нанимала субподрядчиков, якобы причастных к этой ситуации. Однако эти люди не были Amazon сотрудниками и не имели доступа к нашим внутренним системам», — заявил представитель. 

HBO не ответил на запрос комментария от репортера. Тем временем в отчете также указывалось, что помимо Amazon и HBO Max, северокорейские аниматоры также работали с такими фирмами, как государственная анимационная студия в Пхеньяне SEK. Эта компания известна своей помощью в западных проектах, включая фильм 2007 года «Симпсоны в кино». 

Кроме того, разведывательное агентство Сеула сообщило в прошлом году, что агенты Северной Кореи, выдавая себя за рекрутеров, использовали LinkedIn для нацеливания на жертв с предложениями работы. Для этого они запрашивали у южнокорейцев, работавших в оборонных фирмах, информацию об их технологиях.

Запущенная в октябре прошлого года, MSMT отслеживает и сообщает о нарушениях санкций Совета Безопасности ООН в отношении Северной Кореи. Однако она действует независимо от ООН, и в ее состав входят: Великобритания, Канада, Италия, Южная Корея, Нидерланды, США, Австралия, Новая Зеландия, Япония, Франция и Германия.