В Северной Корее ежегодно отбирают до 200 самых способных школьников, чтобы готовить из них айтишников и будущих хакеров. Лучших специалистов поощряют просторными квартирами в Пхеньяне, крупными выплатами в долларах и возможностью войти в элиту страны. Именно северокорейских хакеров американские спецслужбы считают причастными к недавнему взлому криптобиржи Binance, в результате которого похитили 6,3 млрд долларов. О том, как в стране создали одну из сильнейших хакерских группировок в мире, рассказывает Reuters со ссылкой на перебежчиков из КНДР и экспертов по кибербезопасности.
Подготовка будущих специалистов в области IT в КНДР начинается уже в 11–12 лет. Каждый год власти выбирают примерно 150–200 школьников с выдающимися способностями к математике и информатике — их направляют на специальное обучение, а в 17 лет лучших отправляют в ведущие университеты страны. Там студенты изучают не только программирование, высшую математику и иностранные языки, но и криптовалютные технологии, а также способы исследования и анализа зарубежного компьютерного оборудования.
После дополнительного отбора некоторые попадают в военные киберподразделения. Остальных могут направить на разработку программ и приложений для западных компаний, в том числе через удаленную работу, доходы от которой поступают северокорейскому режиму.
«На самом деле они — одно из секретных оружий Ким Чен Ына. Ни одна другая страна не готовит хакеров таким образом, систематически отбирая самых умных детей исключительно для того, чтобы превратить их в своих агентов. И неважно, хотят они сами становиться хакерами или нет», — рассказал бывший преподаватель северокорейских хакеров Ким Хын Кван, который бежал в Южную Корею в 2004 году.
За успешные операции специалисты могут рассчитывать на привилегии, недоступные большинству северокорейцев. Среди них — квартиры в Пхеньяне площадью до 132 квадратных метров, где могут жить и родители хакеров, поездки за границу, например, в Китай, и крупные денежные вознаграждения.
По словам Ким Хын Квана, военное подразделение хакеров может получать до 30% прибыли от успешной киберкражи в долларах.
Особо отличившиеся специалисты также могут рассчитывать на членство в правящей Трудовой партии Кореи и браки с представителями влиятельных семей.
При этом попасть в число таких сотрудников удается немногим. По оценке Национальной разведывательной службы Южной Кореи, в 2024 году в северокорейских структурах, занимающихся кибероперациями, работали около 8400 человек.
Одной из самых масштабных атак, в которых обвиняют северокорейских хакеров, стал взлом криптовалютной биржи Binance 29 октября 2026 года — тогда злоумышленники похитили криптовалюту на 6,3 млрд долларов. ФБР заявило, что за атакой стоит северокорейская группировка TraderTraitor, связанная с известной хакерской группой Lazarus. В Пхеньяне причастность к взлому отрицают.
По данным Binance, хакеры использовали фейковое приглашение на собеседование и вредоносное программное обеспечение, чтобы получить доступ к компьютерам сотрудников биржи. Затем они проникли во внутренние системы компании и похитили криптовалюту.
Северокорейские IT-специалисты также активно используют искусственный интеллект. По словам видеоблогера Deeveeaar, утверждающего, что он получил доступ к камерам наблюдения за северокорейскими программистами, те работают с ChatGPT, Claude Code, Cursor и другими инструментами.
«Сказать, что они много используют ИИ, — значит ничего не сказать. Искусственный интеллект — основа всей их работы», — рассказал он.
По его словам, с помощью нейросетей северокорейские специалисты пишут код, составляют резюме, создают поддельные документы и вымышленные личности.
Однако привилегии достаются далеко не всем, а условия работы могут быть крайне тяжелыми.
Бывшие северокорейские IT-работники рассказали правозащитной организации PSCORE, что им приходилось трудиться более десяти часов в день, жить в тесных помещениях и постоянно находиться под наблюдением. От них требовали ежемесячно зарабатывать определенную сумму в долларах, а за невыполнение плана могли унижать и наказывать.
«На них постоянно давят, требуя зарабатывать деньги. Стресс настолько сильный, что из-за психологического напряжения у людей возникают проблемы со здоровьем, которых раньше не было», — рассказал исполнительный директор PSCORE Нам Бада.
По оценке экспертов, государственная поддержка делает северокорейских хакеров особенно опасными. В отличие от обычных киберпреступников, они могут продолжать операции даже после неудач, практически не опасаясь преследования внутри страны.
При этом их цели становятся все масштабнее: вместо небольших краж они все чаще пытаются взламывать крупные организации, где можно похитить значительно больше денег.
