Северокорейские хакерские группы попали в заголовки новостей в 2025 году, украв более 2 миллиардов долларов в криптовалюте — новый ежегодный рекорд, подчеркивающий растущую угрозу со стороны киберпреступности, поддерживаемой государством. Исследователи в области безопасности предупреждают, что этот всплеск атак указывает не только на технологические уязвимости, но и на новые формы социальной инженерии, нацеленные на отдельных лиц.
Ключевые выводы
-
Рекордные кражи криптовалюты: Более 2 миллиардов долларов похищено северокорейскими хакерами в 2025 году, что почти в три раза превышает прошлогодний рекорд.
-
Смена тактики: Повышенное внимание к состоятельным лицам и руководителям компаний через социальную инженерию.
-
Последствия для национальной безопасности: Считается, что полученные средства идут на финансирование ядерных и ракетных программ Северной Кореи.
-
Возрастающая изощренность: Методы отмывания средств эволюционировали, чтобы опережать правоохранительные органы и отслеживание.
Удачный год для северокорейской киберпреступности
2025 год ознаменовался беспрецедентным масштабом краж криптовалюты, приписываемых Северной Корее. Аналитики безопасности сообщают, что основная часть потерь связана с громкими инцидентами, особенно с масштабным взломом биржи ByBit в феврале, который один принес убытки в размере 1,46 миллиарда долларов. Помимо ByBit, атаки также были направлены на такие платформы, как LND.fi, WOO X, Seedify и многочисленные сервисы децентрализованных финансов (DeFi).
Согласно анализу блокчейна, в 2025 году более 30 различных атак были связаны с северокорейскими операторами, в результате чего совокупная сумма похищенных цифровых активов режимом превысила 6 миллиардов долларов с 2017 года.
Новый фокус: состоятельные лица
В то время как в предыдущие годы хакеры концентрировались на биржах и криптоплатформах, 2025 год ознаменовал серьезный сдвиг в сторону отдельных лиц, особенно тех, кто владеет значительными объемами криптовалюты. Аналитики отмечают, что такие люди часто не обладают корпоративным уровнем защиты, что делает их привлекательными жертвами.
Методы социальной инженерии — такие как фишинг, фальшивые вакансии и взломанные аккаунты в соцсетях — вытеснили технические эксплойты как основные векторы этих атак. Эта эволюция отражает растущую изощренность и адаптивность злоумышленников к совершенствующимся техническим средствам защиты.
Эволюция техник отмывания денег
В ответ на усиление внимания со стороны мировых властей и аналитических блокчейн-компаний, растет и использование Северной Кореей сложных стратегий отмывания средств. Украденные активы перемещаются по сложным сетям с использованием кросс-чейн обменов, малоизвестных протоколов и недавно созданных токенов с целью сокрытия их происхождения.
Эти многоуровневые операции по отмыванию мешают работе правоохранительных органов, подчеркивая продолжающуюся гонку вооружений между киберпреступниками и агентствами, стремящимися их остановить.
Глобальные вопросы безопасности и регулирования
Финансовые последствия выходят далеко за рамки прямых потерь для жертв. Расследования показывают, что большая часть украденных средств направляется в запрещенные военные программы Северной Кореи, создавая более широкие угрозы глобальной безопасности. В связи с этим международные организации призывают к усилению сотрудничества по отслеживанию и заморозке «грязных» активов.
Учитывая, что до конца года еще несколько месяцев, эксперты предупреждают, что рекорд 2025 года может вырасти еще больше, если как отдельные держатели, так и организации не усилят свою защиту от все более изощренных угроз.
Источники
-
Северокорейские хакеры воруют рекордные суммы, утверждают исследователи, BBC.
-
Северокорейские хакеры похитили более 2 миллиардов долларов в этом году: Elliptic, CoinDesk.
-
Северокорейские хакеры украли более 2 миллиардов долларов в криптовалюте в этом году, BleepingComputer.
-
Северокорейские хакеры украли более 2 миллиардов долларов в криптовалюте в 2025 году, что стало рекордом кибер-кражи, CryptoDnes.bg.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.