Северная Корея, тайная группировка криптовалютных хакеров: знакомьтесь с Shadow Coders!

Официальные представители Министерства финансов США объявили о введении санкций на этой неделе, направленных против поддерживаемой Северной Кореей сети ИТ-работников, которая нацеливалась на криптофирмы и другие технологические компании. Два лица и четыре юридических лица теперь отстранены от американской финансовой системы.

Инвестировал в Теслу, потому что нравится машина? Это хороший старт. А теперь давай разберемся, что такое мультипликаторы и почему это важно.

Начать разбираться

Согласно заместителю секретаря Казначейства Майклу Фоулендеру, эти шаги направлены на предотвращение злоупотребления украденными идентификационными данными и кражи криптовалют, которые финансируют ракетные программы Северной Кореи. Это резкий поворот от крупных взломов к скрытым операциям.

Скрытые операции раскрыты

Исходя из отчётов Управления по контролю за иностранными активами (OFAC), санкции были наложены на Сон Кум Хёк, северокорейского оператора, обвиняемого в краже данных граждан США для создания фальшивых личностей.

Сегодня Управление по контролю за иностранными активами Минфина США принимает меры для остановки лиц и организаций, которые поддерживают схемы найма IT-специалистов в Корейской Народно-Демократической Республике (КНДР). КНДР получает значительные доходы от своих программ разработки WMD и баллистических ракет…

Оператор затем направил эти псевдонимы нанятым ИТ-работникам, которые подали заявки в американские фирмы. Другой целью является Гайк Асатрян, российский гражданин, который подписал долгосрочные контракты в 2024 году с северокорейскими торговыми компаниями для найма десятков северокорейских разработчиков в свои компании.

Все американские активы, связанные с ними и четырьмя названными российскими организациями, теперь заморожены. Это означает, что американцы не могут производить платежи или открывать счета, связанные с санкционированными сторонами, рискуя гражданскими или уголовными наказаниями.

Сегодня днем @USTreasury ввел санкции против ключевого кибер-актора Северной Кореи за организацию схемы IT работников с использованием фальшивых американских удостоверений личности для перевода средств в пользу КНДР. Для получения дополнительной информации ознакомьтесь с нашим блогом по ссылке: — TRM Labs (@trmlabs) 8 июля 2025

Скрытый персонал и криптофинансирование

ИТ-персонал Северной Кореи сейчас насчитывает тысячи человек. Большинство из них базируется в Китае и России, но они подают заявки на работу в компаниях более богатых стран через основные и нишевые рекрутинговые сайты.

Согласно OFAC, цель состоит в том, чтобы собрать средства для работ по баллистическим ракетам путем внедрения квалифицированных программистов в целевые фирмы. Это модель, которая распределяет риски и делает обнаружение более сложным по сравнению с одной большой атакой.

Новая тактика Северной Кореи

Недавнее исследование компании Google показало, что такого рода схемы приобрели глобальный характер. Несмотря на то, что сложные хакерские атаки все еще привлекают внимание СМИ, государственные группы все чаще полагаются на обман.

Это включает кражу данных и притворство доверенными сотрудниками вместо взлома серверов снаружи. Это тише. Часто дешевле. И может длиться годами, прежде чем кто-нибудь заметит.

Рост потерь в криптовалюте и изменения в стратегии

Компания по блокчейн-аналитике TRM Labs сообщает, что связанные с Северной Кореей акторы стояли за примерно $1.6 млрд из украденных $2.1 млрд криптовалюты в ходе 75 криптовалютных взломов и эксплойтов в первой половине 2025 года.

Это огромная доля. Лаборатория TRM предупреждает, что несмотря на то, что крупные нарушения безопасности бирж все еще случаются, растущая часть дохода сейчас поступает от схем работы с поддельными личностями.

Смотрите также

2025-07-09 20:55