Северокорейские кибервзломщики, которые связаны с Корейской Народно-Демократической Республикой и нередко изучаемые в контексте Lazarus Group, APT38 и Kimsuky, за начальное полугодие 2026 года похитили криптографическую валюту на 643 млн долларов США. По расчетам TRM Labs, это 66,2 % от общемирового вреда от хакерских хищений цифровых активов, достигнувш?? 972 млн долларов США.
Источник изображения: Kevin Horvat/
Кто стоит за северокорейскими хакерскими атаками
Под северокорейскими взломщиками обычно соображают кибергруппы, связывающ?? с интересами КНДР. В мире они известны атаками на криптосервисы, денежные организации и ИТ-инфраструктуру, а их репутация строится на сочетании технических взломов, интернет-мошенничества и социальной инженерии.
- Lazarus Group почаще всего упоминают недалеко от большими криптокражами и атаками на цифровые активы.
- APT38 связывают с экономически целевыми операциями против банков, платежных систем и криптоплощадок.
- Kimsuky известна операциями, где умеют большое значение разведка, сбор инфы и точечная соц инженерия.
Претендентов для таковых операций обычно отбирают в числе мощных учащихся и учащихся с неплохой арифметикой, программированием и познанием языков. Далее подготовка строится вокруг компьютерных сетей, операционных систем, поиска незащищенностей, разработки вирусного программного обеспечения и способов обмана служащих либо пользователей.
TRM Labs: наименьшая сумма не значит понижения угрозы
Специалисты TRM Labs подчеркивают: сокращение размера похищенных средств не стоит принимать как признак того, что северокорейские кибергруппировки стали наименее небезопасны. По их оценке, в 2026 году просто было меньше нападений вправду большого масштаба, чем год назад.
Цифровая валюта остается симпатичной целью для таковых операций: один удачный взлом интернет сайта обмена криптоденег, биржи либо протокола децентрализованных денег может принести злодеям сотни миллионов долларов США. Для площадок вроде Binance и Bybit подобные происшествия издавна стали не только вопросом доверия пользователей, да и задачей компьютерной безопасности на уровне всей сферы.
Наикрупнейшие атаки прошедшего года пришлись на DeFi-проекты
В 2025 году существенная доля средств, похищенных северокорейскими взломщиками, была связана с 2-мя апрельскими атаками на децентрализованные деньги. Главные эпизоды 2025 года можно стремительно сопоставить по целям и суммам:
- 2025 год — Drift; цель атаки: децентрализованная биржа деривативов на базе Solana; тип площадки: DeFi-проект; похищено 285 млн долларов США.
- 2025 год — KelpDAO; цель атаки: протокол ликвидного рестейкинга Ethereum; тип площадки: DeFi-проект; похищено 292 млн долларов США.
В условиях длящейся информационной войны подобные преступного деяния в сфере IT-продуктов тревожат не только криптоиндустрию, да и муниципальные структуры: в США схожими угрозами занимается, в том числе, ФБР. Опасности затрагивают международный рынок цифровых активов, в том числе компании и пользователей в КНР и остальных государствах.
Для Российской Федерации риск тоже практический: под ударом могут оказаться криптосервисы, финтех-компании, ИТ-подрядчики и пользователи, работающ?? с цифровыми активами. Возможность выше там, где есть доступ к криптокошелькам, комплексу инфраструктурных объектов обмена либо корпоративным учетным записям, а атаки могут идти через интернет-мошенничество, вирусное программное обеспечение и социальную инженерию.
Доходы преступников не ограничиваются прямыми взломами
TRM Labs сообщает, что приведенные суммы отражают только хищения цифровой валюты, впрямую связанные с хакерской активностью. У таковых групп есть и иные нелегальные источники дохода:
- Интернет-мошенничество.
- Криптовалютные жульнические схемы.
- Внедрение северокорейских ИТ-профессионалов под видом зарубежных служащих.
В атаках подобные группы могут соединять вирусное программное обеспечение, взломы через незащищенности, поддельные письма, липовые профили служащих и давление на людей, у каких есть доступ к деньгам либо внутренним системам.
Базисная защита строится на обычных, но обязательных мерах:
- Включать многофакторную аутентификацию для криптокошельков, биржевых учетных записей и корпоративной почты.
- Инспектировать служащих и подрядные организации, в особенности если они получают доступ к коду, финансам либо комплексу инфраструктурных объектов.
- Обновлять системы и стремительно закрывать популярные незащищенности.
- Учить служащих распознавать интернет-мошенничество, поддельные вакансии, вложения и ссылки.
- Делить доступы, хранить ключи раздельно и часто инспектировать подозрительные операции.