СЕУЛ — Северная Корея вознаграждает своих лучших хакеров, на которых возложены задачи вроде ограбления криптобиржи Binance, принесшего 6,3 млрд долларов, привилегиями — просторной квартирой в столице Пхеньяне и крупными премиями в твёрдой валюте — несмотря на изнурительный рабочий график.

Лидер Ким Чен Ын, по данным перебежчиков и аналитиков, сформировал армию хакеров мирового класса с помощью таких стимулов: программа, которой уже более десяти лет, ежегодно отбирает около 200 самых способных учеников средних школ для изучения компьютерной инженерии.

Лишь часть из них в итоге становится хакерами, но эти инвестиции окупились в полной мере: от первых лет, когда группа управляла нелегальными gambling-сайтами, она эволюционировала до крупнейшего в мире киберограбления, совершённого в прошлом месяце.

«Они — одно из секретных оружий Ким Чен Ына», — заявил Ким Хын Гван, северокорейский перебежчик, который готовил хакеров для государства, прежде чем бежать в Южную Корею в 2004 году. «Ни одна другая страна не выращивает хакеров подобным образом, планомерно отбирая самых умных детей, исключительно чтобы превратить их в оперативников. Хотят они быть хакерами или нет — значения не имеет».

ФБР и Binance заявили, что за взломом Binance стоит Северная Корея, что Пхеньян отрицает. Компании, занимающиеся блокчейн-расследованиями, связали атаку с северокорейской группой, известной как «TraderTraitor». Это отрицание вписывается в давнюю модель поведения: на протяжении многих лет КНДР отвергает подобные обвинения как сфабрикованные политические провокации.

Системный отбор

Северная Корея создала киберподразделение в 1998 году, но подняла его статус после прихода Кима к власти: в 2013 году он объявил, что кибервойна наряду с ядерным оружием и ракетами является «универсальным мечом», критически важным для ударного потенциала страны.

Отбор кандидатов начинается в средней школе, уже в 11–12 лет: власти ежегодно выбирают около 150–200 детей для изучения компьютерных наук, рассказал Ким Хын Гван и двое перебежчиков, работавших в ИТ.

В 17 лет лучшие направляются в ведущие университеты Северной Кореи и проходят дополнительный отсев, после чего избранные немногие попадают в военное киберподразделение в качестве хакеров, добавили они. Курсантов обучают протоколам криптовалют и реверс-инжинирингу зарубежных аппаратных устройств, помимо более традиционных дисциплин — высшей математики и иностранных языков, рассказал один из них.

Те, кто не становится хакерами, обучаются создавать ПО и приложения для западных компаний через удалённую работу. Это разделение формирует двухканальную модель доходов программы — с одной стороны, средства, похищенные в ограблениях, с другой — зарплата от скрытой удалённой работы в западных фирмах.

«Лучшие ученики Южной Кореи могут выбрать медицину или другую престижную карьеру, а Северная Корея направляет топ-таланты в ядерные и киберрограммы и, по сути, гарантирует им будущее», — заявил Лим Чон Ин, почётный профессор школы кибербезопасности Университета Корё.

Привилегии ремесла

Хакерам доступны и другие привилегии, включая зарубежные поездки в союзные страны, например Китай, где интернет доступен свободнее. Успешные операции могут принести военному подразделению хакеров до 30% прибыли от ограбления в долларах США, а оперативники могут даже получить квартиру в столице, где могут жить и их родители, рассказал Ким Хын Гван.

«Есть свидетельства, что успешным киберспециалистам дают квартиры в Пхеньяне», — отметил Лим, добавив, что площадь квартир может достигать 132 кв. м (1420 кв. футов).

Лучшие сотрудники также могут претендовать на членство в правящей партии и выгодные браки с элитными семьями, рассказал один из перебежчиков.

Однако это небольшая группа: в операциях КНДР в сфере кибервойны занято около 8400 человек, оценила в 2024 году Разведывательная служба Южной Кореи.

Государственные СМИ Северной Кореи публично не прославляют достижения хакеров, но регулярно рассказывают об учениках, проявляющих талант к программированию. В 2015 году в столице открыли Улицу учёныхMirae (Mirae Scientists Street), в строительстве которой Ким Чен Ын принимал личное участие, сообщали государственные СМИ. Официальное обозначение хакеров в КНДР — «учёный» или «исследователь», рассказал один из перебежчиков.

Государственное преимущество

С Северной Кореей связаны и другие хакерские группировки, включая Lazarus Group, также известную как APT38, которую США в 2022 году обвинили в краже криптовалюты на сотни миллионов долларов из блокчейн-сети Ronin. По данным ФБР, TraderTraitor аффилирована с Lazarus.

По словам аналитиков, государственная поддержка делает северокорейских хакеров опаснее и труднее для отражения: они не несут последствий за взлом за взломом, что позволяет оттачивать свои стратегии. Для криптоплатформ именно эта устойчивость составляет суть угрозы: в отличие от обычных преступных групп программа может переживать неудачи, совершенствовать мастерство от операции к операции и снова и снова возвращаться к тому же классу целей.

«В мире киберпреступности часто, если ты совершаешь ошибку… этого достаточно, чтобы правоохранительные органы тебя поймали», — сказал Алек Зебрик, старший менеджер по глобальным услугам в Азиатско-Тихоокеанском регионе компании Chainalysis. Но северокорейские хакеры «делают это ради режима, поэтому они продолжат — даже после успехов», добавил он. «Даже после неудач они продолжат, потому что международному сообществу очень трудно принять против них меры».

Те, кто взаимодействовал с северокорейскими ИТ-работниками — зарабатывающими средства для режима Кима на удалённых технологических должностях в западных компаниях, — описывают их как высокоорганизованных, вежливых в общении и активных пользователей ИИ.

«Там явно была структура, какую увидишь в армии. Строгий распорядок, чистка обуви, полный порядок», — рассказал ютубер Deeveeaar, который утверждал, что взломал камеры, наблюдавшие за северокорейскими ИТ-работниками на рабочих местах. «Сказать, что они „активно используют ИИ“ — значит ничего не сказать. ИИ — сама основа их работы», — отметил он, упомянув платные аккаунты ChatGPT, Claude Code и Cursor среди множества ИИ-инструментов. «С их помощью они пишут код, правят резюме и составляют новые. И даже подделывают документы и личности».

Binance сообщила, что хакеры использовали фальшивое собеседование и ПО, спрятанное в рекламе, чтобы заразить компьютеры сотрудников, а затем задействовали внутренний ИИ-инструмент для захвата контроля над системами. В 2025 году группа мониторинга санкций из представителей 11 стран — членов ООН сообщила, что TraderTraitor получила аккаунты как ChatGPT, так и DeepSeek.

Тяжёлые условия труда

Однако образ жизни хакера или элитного ИТ-работника Северной Кореи изнурителен, особенно при выполнении задания или работе за рубежом, говорят бывшие ИТ-работники и правозащитные организации.

Жизнь в тесных помещениях, рабочие смены свыше 10 часов в день, постоянная слежка и жёсткие нормативы — среди минусов, рассказали бывшие ИТ-работники, опрошенные для отчёта правозащитной группы PSCORE, опубликованного в прошлом году.

«Всегда есть давление: надо продолжать зарабатывать деньги», — сказала исполнительный директор организации Нам Бада. «Стресс экстремальный, и из-за психологического напряжения у людей развиваются проблемы со здоровьем, которых раньше не было».

ИТ-работники обязаны выполнять месячный норматив в долларах, иначе им грозят унижения и другие наказания, добавил он.

Тем не менее успех хакеров, вероятно, придаст уверенности северокорейскому лидеру по мере того, как они становятся более искусными и амбициозными, считают аналитики.

«Мы видим, как они всё больше склоняются к тому, что мы называем „охотой на крупную дичь“», — сказал Зебрик. «Они нацелены на крупные организации, которые потенциально располагают большими объёмами средств и которые они потенциально могут заполучить. Это более сложные цели. Однако, как показывает дело Binance, полученная сумма наверняка делает такую работу стоящей».

— Reuters