Северокорейские хакеры годами крали деньги за рубежом, чтобы приносить государству валюту и поддерживать ядерную программу, но теперь привычная схема развернулась в обратную сторону. По данным Daily NK, элитные ИТ-специалисты использовали полученные от КНДР навыки, чтобы ограбить собственную страну.
Группа проникла во внутренние сети Центрального банка Чосон и Банка внешней торговли. Через первый власти управляют денежной эмиссией и государственными фондами, а второй проводит зарубежные платежи и валютные операции. Участники схемы незаметно отделяли часть средств для внешней торговли и иностранной валюты, а затем выводили деньги за пределы банковской системы.
Организаторами Daily NK называет ветеранов подразделения киберопераций военной разведки КНДР. После увольнения со службы бывшие военные привлекли молодых специалистов из Технологического университета имени Ким Чхэка и Пхеньянского университета науки. Государство обучило участников группы взламывать чужие системы, однако полученные знания помогли добраться до собственных банков.
Украденные суммы дробили на небольшие части, чтобы расхождения не бросались в глаза, после чего переводили деньги в зарубежные криптовалютные кошельки. Посредники в Китае обменивали цифровые активы на наличные, а связные в приграничных Синыйджу и Хесане получали доллары и юани. Для связи группа использовала зашифрованные мессенджеры, незарегистрированные телефоны и специальное беспроводное оборудование китайского производства.
Схему раскрыли после небольших расхождений в документах на валютные платежи и подозрительных подключений с зарубежных IP-адресов. Силовики проследили криптовалютный трафик до конспиративного помещения в Пхеньяне и провели рейд вечером 12 июля. По сведениям источника, участников задержали прямо за компьютерами во время перевода средств, а технику и телефоны изъяли.
После облавы вооружённые сотрудники перекрыли доступ к банковским объектам, а мобильные группы начали искать нестандартные радиосигналы по всему Пхеньяну. История встревожила военных, чиновников и руководство технических вузов, поскольку расследование может затронуть людей, отвечавших за подготовку и контроль кадров. Власти КНДР публично дело не комментировали, поэтому детали пока основаны на сообщении Daily NK.