Политическое руководство активно использует криптовалюту для финансирования военной программы КНДР – в прошлом году украденных активов хватило почти на половину таких программ. За последние шесть лет кибергруппировки из этой страны похитили виртуальных активов по меньшей мере на $3 млрд.
Эксперты кибербезопасности из Recorded Future выяснили, что только в 2022 году связанная с правительством Северной Кореи хакерская группировка Lazarus Group украла $1,7 млрд в цифровых активах. Это сравнимо с 5% всей экономики КНДР или 45% ее военного бюджета.
"Государственная поддержка позволяет северокорейским злоумышленникам масштабировать свои операции вне возможностей традиционных киберпреступников", – говорится в докладе.
Аналитики обратили внимание на то, что до 2017 года преимущественной целью северокорейских киберпреступников были традиционные финансовые учреждения, которые они атаковали через систему Swift. Но из-за растущей популярности криптовалют в 2017 году они перешли на виртуальные активы (сначала жертвами становились компании и пользователи из Южной Кореи).
В связи с этим в 2022 году около 44% всей украденной в мире криптовалюты пришлось на хакеров из Северной Кореи. Полученные таким образом криптовалютные средства подвергаются стандартному процессу отмывания, используемого многими киберпреступными группами.
В исследовании подчеркивается, что доходы, полученные таким путем, передаются северокорейским властям и направляются в поддержку различных военных программ. Однако конкретные подробности и конечных бенефициаров аналитики не раскрывают.