Северокорейская хакерская группировка TraderTraitor начала активно применять технологии искусственного интеллекта для масштабных кибератак на цифровые финансовые сервисы. ФБР возлагает на данную группу ответственность за рекордное хищение 6,36 млрд долларов с криптобиржи Binance, сообщает Forbes со ссылкой на Bloomberg.
По оценкам специалистов, TraderTraitor представляет собой компактное подразделение численностью около десяти человек, действующее в составе государственной киберсети КНДР, объединяющей тысячи специалистов. Отбор кадров для нее происходит с раннего возраста, а углубленную подготовку будущие хакеры проходят в профильных учреждениях Пхеньяна, включая колледж Моранбон.
Наряду с эксплуатацией программных уязвимостей злоумышленники активно используют искусственный интеллект и социальную инженерию. По информации компании TRM Labs, хакеры таргетируют работников криптовалютных платформ с расширенными правами доступа, используя для вербовки фиктивные предложения о трудоустройстве.
Ранее наиболее крупной успешной атакой северокорейских специалистов было хищение 1,5 млрд долларов с криптобиржи Bybit в 2025 году. В условиях жестких санкционных ограничений криптокражи превратились в ключевой источник притока твердой валюты для Пхеньяна, обогнав доходы от торговли с КНР. По оценкам экспертов ООН, незаконные финансовые операции в сети обеспечивают до 40% финансирования военных программ КНДР по разработке оружия массового поражения.
Источники
Редакция проверила материал по таким публикациям:
