Северная Корея внедряет кибершпионов в американские компании

Северокорейская киберсеть внедряет сотрудников в США

Государственная киберсеть Северной Кореи использует фальшивые личности и документы для трудоустройства специалистов в американских технологических компаниях и странах-союзниках. Вырученные средства направляются на финансирование ядерной и ракетной программ Пхеньяна.

Новые санкции администрации Трампа

В октябре 2026 года Управление по контролю за иностранными активами Минфина США (OFAC) ввело санкции против 10 физических лиц и одной организации, обвиняемых в поддержке северокорейской кибердеятельности. Санкции блокируют их активы в США и запрещают американским гражданам вести с ними дела.

Механизмы работы и источники дохода

Северокорейские сотрудники работают под вымышленными личностями в американских компаниях, передавая большую часть зарплаты режиму. Доходы достигают сотен миллионов долларов и в основном идут на финансирование вооружений. Сеть применяет криптовалютные операции и сложные схемы отмывания денег. Например, российский посредник Витольд Викторович Обертас с 2025 года провел криптовалютных транзакций на сумму около 2 миллионов долларов. Другой россиянин, Илья Александрович Бойков, с 2024 года поддерживает операции на сумму 3,5 миллиона долларов.

Организация в России и квалифицированные кадры

Расположенный в России центр First Financial and Technical Development, контролируемый Северной Кореей, нанимает высококвалифицированных IT-специалистов из КНДР. Они используют инструменты «Супер Интеллект» и продвинутые методы отмывания для расширения деятельности сети.

Официальные комментарии

Глава Минфина США Скотт Бессент отметил: «Режим Северной Кореи продолжает целенаправленно атаковать и эксплуатировать американские компании с помощью фальшивых операций». Он добавил, что администрация Трампа применит все доступные меры для защиты бизнеса и привлечения виновных к ответственности.

Безопасность и перспективы

Эти кибератаки вызывают серьезные опасения в сфере подбора персонала и информационной безопасности в США. Деятельность сети представляет угрозу экономической и национальной безопасности. Санкции продолжаются, но для полного устранения угрозы необходима международная координация.