CrowdStrike: хакеры из КНДР украли на 51% криптовалют больше, чем годом ранее

<p><a href="https://www.businesswire.com/news/home/20260514027026/en/CrowdStrike-2026-Financial-Services-Threat-Landscape-Report-North-Korean-Adversaries-Steal-Billions-in-Digital-Assets?feedref=JjAwJuNHiystnCoBq_hl-bV7DTIYheT0D-1vT4_bKFzt_EW40VMdK6eG-WLfRGUE1fJraLPL1g6AeUGJlCTYs7Oafol48Kkc8KJgZoTHgMu0w8LYSbRdYOj2VdwnuKwa" rel="noreferrer noopener nofollow" target="_blank">По данным отчета CrowdStrike </a>о киберугрозах в финансовом секторе, в 2025 году хакеры из КНДР украли $2,02 млрд в криптовалютах. Это на 51% больше, чем годом ранее.</p>

<p>В CrowdStrike считают деятельность северокорейских преступников одной из главных угроз для крипторынка и финтех-индустрии. По данным экспертов, похищенные активы идут на финансирование военных программ режима КНДР.</p>

<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-северокорейские-хакеры-внедряются-в-компании">Северокорейские хакеры внедряются в компании</h2>

<p>В отчете заявлено: северокорейские кибергруппировки активно используют искусственный интеллект, чтобы повысить эффективность атак на финансовый сектор. FAMOUS CHOLLIMA удвоила число подобных операций — она создает поддельные личности с помощью технологии ИИ. Используя дипфейки, хакеры устраиваются на работу в штат криптовалютных бирж, финтех-компаний и розничных банков.</p>

<p>В то же время группа STARDUST CHOLLIMA генерирует фейковые профили «рекрутеров» и проводит видео-встречи. Хакеры активно атакуют финтех-бизнес в Северной Америке, Европе и Азии.</p>

<blockquote class="max-w-xl text-4.5 border-l-2 border-blue-600 pl-11 mb-9 select-all [&_p]:!mb-0 wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
<p>«Финансовые организации сталкиваются с нападками со всех сторон, и ИИ усложняет защиту от них. Стоимость создания фальшивых аккаунтов, автоматизации разведки и массового похищения данных стремится к нулю», – рассказал Адам Майерс, глава отдела противодействия злоумышленникам в CrowdStrike.</p>
</blockquote>

<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-шквал-атак-рост-вымогательства-и-кибершпионажа">Шквал атак: рост вымогательства и кибершпионажа</h2>

<p>По оценке CrowdStrike, за отчетный период зафиксировано 423 случая атак на компании из сферы финансовых услуг — на 27% больше, чем годом ранее. Количество инцидентов с использованием вредоносного ПО выросло на 43% по всему миру. В Северной Америке зафиксирован скачок на 48%.</p>

<p>Давление на отрасль продолжается и в 2026 году. В первом квартале более половины всех атак в отрасли пришлись на североамериканский регион. По данным CrowdStrike, сектор финансовых услуг вышел на четвертое место по количеству, совершенных на него атак, — 12% всей активности.</p>

<p>В TRM Labs связали хакерские группировки КНДР с кражей около $577 млн с Drift Protocol и KelpDAO. Власти Северной Кореи отвергают <a href="https://ru.beincrypto.com/kndr-oprovergaet-zayavleniya-o-kiberugroze/" rel="noreferrer noopener" target="_blank">обвинения в кибератаках</a> через государственное агентство KCNA.</p>