В Северной Корее задержали группу бывших IT-специалистов, которую местные спецслужбы подозревают во взломе внутренних сетей Центрального банка КНДР и Банка внешней торговли страны. По данным источников, похищенные средства выводили через криптовалютные кошельки, а затем переводили в наличные через посредников и приграничные каналы, в том числе с участием китайского направления.
Удар пришёлся не по чужой инфраструктуре, а по собственной финансовой системе КНДР. Под подозрение попали люди, которых связывают с элитными киберподразделениями и технической подготовкой в армии и университете.
По данным Daily NK, задержания прошли в ночь на 12 июля после того, как следователи заметили зашифрованный трафик и внешние подключения к внутренним сетям банков. Источник утверждает, что участники группы использовали китайское беспроводное оборудование и зашифрованные мессенджеры, а сами операции строили вокруг дробления сумм и перевода их в криптовалюту.
Далее деньги уходили на зарубежные криптокошельки, после чего часть средств обналичивали через приграничные районы и посредников, работающих с иностранной валютой. В материалах говорится именно о цепочке вывода и обналичивания, а не о подтверждённой банковской операции через официальный китайский финансовый сектор.
Взлом затронул Центральный банк КНДР, который отвечает за эмиссию валюты и управление государственными фондами, и Банк внешней торговли, обслуживающий зарубежные платежи страны. Это делает историю особенно чувствительной для закрытой экономики, где контроль над денежными потоками играет ключевую роль.
Случай укладывается в более широкий контекст северокорейских киберопераций, которые давно связывают с добычей валюты через банки, криптоплатформы и отмывочные цепочки. В прежних расследованиях уже описывали атаки на финансовые структуры других стран и крупные кражи цифровых активов, которые затем маскировали через сеть посредников.
Вопросы и ответы
Кого задержали в КНДР?
Группу бывших IT-специалистов и госхакеров, которых подозревают во взломе банковских сетей.
Какие банки были под ударом?
Центральный банк КНДР и Банк внешней торговли.
Как выводили деньги?
Через криптовалютные кошельки, затем через посредников и приграничные каналы, связанные с Китаем.
Есть новость? Станьте автором.
Мы сотрудничаем с независимыми исследователями и специалистами по кибербезопасности. Отправьте нам новость или предложите статью на рассмотрение редакции.
