Он не заигрался, этот безумный ребенок?
тчет связывает группировку с IP-адресом в Северной Корее. Ранее уже звучали подозрения, что бангладешские банки атаковали хакеры из КНДР, а за ними стоит государство, для которого это способ заработка.
По данным на конец марта, США собирались официально обвинить КНДР в краже денег из банка Бангладеш. «Если государство грабит банки, это очень серьезно», — заявил заместитель директора Агентства национальной безопасности Ричард Леджет.
Взлом банков лишь один из способов, которые КНДР использует для заработка в твердой валюте. Как это устроено?
Управление-39
Если верить спецслужбам США и Южной Кореи, это лишь один из примеров нелегальной активности КНДР. По их данным, процесс курирует особое ведомство — Управление-39. Его задача — сбор средств на нужды местной власти, в том числе незаконными методами (дипломатический источник в КНДР признал, что такое управление существует, хотя и отрицал, что оно действует вне закона).
Управление-39 было создано еще в 1970-е годы — при правлении Ким Ир Сена, основателя КНДР. Среди предполагаемых источников дохода (они упоминались в отчете, подготовленном для Конгресса США в 2007 году) — производство и продажа наркотиков, изготовление фальшивых денег и контрабанда. Если верить последним обвинениям в адрес Северной Кореи, к этому добавилась и киберпреступность.
Деньги, согласно отчету, тратились на военные нужды, ядерную программу и другие цели. Среди прочего распределялись представителями элиты. По примерным оценкам, к началу 2000-х годов доходы управления исчислялись миллиардами долларов.
Достоверность всех этих данных можно поставить под сомнение. Нередко им не хватает подтверждения, прежде всего из источников в самой Северной Корее (хотя, учитывая закрытость КНДР, подтвердить их зачастую невозможно). Тем не менее свидетельства криминала, связанного с государством, существуют. Одно из наиболее очевидных — скандалы с северокорейскими дипломатами, которых нередко ловили на контрабанде. В том числе с наркотиками и фальшивыми долларами.
Хакерские атаки
По данным Сеула, на службе Пхеньяна около шести тысяч хакеров, ответственных за атаки на государственные учреждения и банки Южной Кореи. За последние годы произошли десятки крупных атак, при этом хакеры получили доступ к данным об элементах истребителя F-15, которые производит корейская компания Aerospace Industries, и планам США и Южной Кореи на случай войны с КНДР.
Сами по себе кибервойска, как отмечает американский Институт стратегических и международных исследований, — это оптимальный инструмент для КНДР. Прямой военный конфликт с Южной Кореей и США — при отсутствии сильной внешней поддержки — грозит ей гарантированным уничтожением. В состоянии холодной войны кибератаки — возможность причинить вред противникам, избегая эскалации. При этом в самой Северной Корее интернет развит слабо, что делает угрозу ответных ударов незначительной.
По данным института, эту сферу курирует Главное управление разведки. Хакеров набирают, в частности, в престижном университете Мирим — одном из лучших технических вузов страны. Конкурс — около 50 человек на место. Работа считается престижной — хакеров, попавших на государственную службу, посылают работать за рубеж (многие, по неофициальным данным, живут в Китае по легенде обычных IT-специалистов), им хорошо платят, а семьям тех, кто приехал из провинции, разрешают переехать в Пхеньян.
По неофициальным оценкам, зарабатывание денег стало одной из задач северокорейской разведки. «Раньше хакеры из КНДР в основном атаковали правительственные сайты, стараясь уничтожить данные и посеять панику, — говорит профессор Корейского университета в Сеуле Ким Сон Чу. — А теперь стараются заработать, атакуют банки и частные компании».
Британская пресса утверждала, что среди их методов — мошенничество и вымогательство. Среди стран, на жителях которых предположительно зарабатывают хакеры из КНДР, США, Германия, Япония и Австралия. Только жители Великобритании, по оценке местного эксперта в сфере безопасности Гэвина Батлера, теряют из-за этого несколько миллионов фунтов в год.
По данным властей Южной Кореи, КНДР зарабатывала даже на взломе онлайн-игр. В 2011 году в Сеуле арестовали причастную к этому группу. По данным полиции, хакеры взломали несколько популярных игр, а затем подключились к ним для автоматического зарабатывания игровых ресурсов. Затем их продавали на онлайн-аукционах за реальные деньги. По данным местной полиции, процесс курировали агенты из КНДР, а часть полученных денег отправлялась в Пхеньян. Менее чем за два года на этом заработали около $6 млн.
Контрабанда
Причастность официальных лиц КНДР к контрабанде не секрет. Одна из причин в том, что еще в 1970-е годы, столкнувшись с экономическим кризисом, Северная Корея перестала финансировать свои посольства. Дипломатам пришлось искать источники заработка — не всегда легальные.
Так, летом 2016 года корейского дипломата выдворили из Бангладеш — за контрабанду сигарет и электроники на $500 тысяч. Другого ранее поймали на попытке нелегально ввезти туда сумку с золотом — почти на полтора миллиона долларов. Из ЮАР в 2015 году выслали официального представителя КНДР, у которого нашли рог носорога (используется в традиционной медицине, официальная торговля им запрещена). По данным швейцарской организации Global Initiative Against Transitional Organized Crime, с середины 1980-х годов было зафиксировало около тридцати случаев, когда в контрабанде носорожьих рогов уличали дипломатов — в шестнадцати ими оказались представители Северной Кореи.
Дипломатов ловили также с наркотиками (кокаином, героином) и фальшивыми деньгами. В том числе в России. Так, в 1998 году во Владивостоке был задержан некий дипломатический работник КНДР (имя не сообщалось), пытавшийся продать 30 тысяч фальшивых долларов. Через год его коллега попался в Китае, когда пытался продать 9 килограммов опиума.
По данным на 2007 год, в мире было зафиксировано около пятидесяти таких инцидентов (когда северокорейских дипломатов ловили с наркотиками). По сведениям Комитета по правам человека в Северной Корее, базирующегося в США, есть доказательства, что это было не частной инициативой, а частью государственной политики. Те, кого ловили с контрабандой, не были наказаны на родине. Некоторые, согласно источнику, даже получили повышение по службе.
До середины 1990-х годов в КНДР выращивали опийный мак — по неофициальным данным, к этому привлекали фермеров и заключенных. По сведениям Комитета по правам человека в Северной Корее, его перерабатывали в героин (на государственных предприятиях) и отправляли на экспорт. Позднее, после того как посевы мака были уничтожены наводнениями, в КНДР развернулось производство метамфетамина. Наркотик отличался очень высокой степенью чистоты (в США, в частности, пару лет назад были изъяты образцы чистотой 96% и 99%). Часть его позднее стала поступать на внутренний рынок — по слухам, во время масштабной стройки в Пхеньяне его даже выдавали строителям, чтобы те работали быстрее.
Другой предмет контрабанды — фальшивые деньги, прежде всего доллары. Летом 2016 года в Китае задержали некоего «агента КНДР», который привез с собой 5 млн фальшивых долларов. На них он собирался купить партию бытовой техники и других товаров. Ранее с поддельными деньгами — сотнями тысяч долларов — были задержаны дипломаты и торговые представители КНДР в Гонконге и Макао. Партии таких подделок — «супердолларов», по качеству почти не уступавших настоящим — стали вбрасываться в оборот еще в 1980-е годы.
По словам беженцев из КНДР, изначально фальшивки производились для того, чтобы платить секретным агентам, выполнявшим задания в Южной Корее (у некоторых были найдены поддельные доллары). Одновременно это был символический «удар по экономике США». Однако позднее это стало средством заработка. Сколько всего фальшивок попало в оборот, точно неизвестно. По оценке бывшего сотрудника Госдепартамента США Дэвида Ашера, сотни миллионов долларов. Из них были изъяты, по данным источников в США, около $50 млн.
yaplakal.com