Северокорейские хакеры атаковали Центральный банк КНДР и вывели средства через криптовалюту

Северокорейские хакеры, работающие на государственные структуры, осуществили взлом внутренних систем Центрального банка и Банка внешней торговли КНДР. После кражи средств они конвертировали их в криптовалюту и вывели за границу, как сообщает южнокорейское издание Daily NK, ссылаясь на анонимные источники из Пхеньяна. Организаторы этой схемы, уволенные из армии, начали набирать молодых IT-специалистов из Политехнического университета имени Ким Чхэка и Пхеньянского университета науки и технологий. Со слов источника, они создали подпольную инфраструктуру для работы с криптовалютой, чтобы легализовать похищенные средства. Для связи использовалось специальное оборудование китайского производства и зашифрованные мессенджеры. Навыки, полученные в киберподразделениях, позволили им получить доступ к внутренним сетям и платежным системам банков. По данным Daily NK, средства выводились мелкими траншами, чтобы не привлекать внимание, и затем отправлялись на зарубежные криптокошельки. Брокеры в Китае обменивали цифровые активы на наличные, которые распределялись через сеть посредников в приграничных городах Синыйджу и Хесан. Власти КНДР начали расследование после выявления расхождений в валютных операциях и подозрительных подключений к банковским системам с зарубежных IP. Национальное разведывательное управление КНДР инициировало внутреннюю проверку, в ходе которой был установлен адрес конспиративной квартиры в Пхеньяне, откуда координировались операции. Во время рейда задержали предполагаемых организаторов и IT-специалистов, изъята компьютерная техника и одноразовые телефоны. После этого силовые структуры усилили охрану Банка внешней торговли и вычислительного центра Центрального банка, развернув оборудование для поиска других устройств связи. Расследование вызвало широкий резонанс среди северокорейских чиновников и военных, так как в схеме участвуют бывшие сотрудники элитных киберподразделений. Фигурантам дела может грозить суровое наказание вплоть до смертной казни. По данным специалистов по кибербезопасности компании CertiK, за последние десять лет северокорейские хакеры похитили криптоактивы на сумму $6,75 млрд в результате 263 атак.