--- title: "Найбільша крадіжка криптовалюти в історії: як північнокорейські хакери видають себе за рекрутерів і на що витрачають мільярди" description: "Північнокорейські хакери, за наявними даними, викрали 6 млрд доларів у криптовалюті. В Естонії описано схему, за допомогою якої зловмисники видавали себе за рекрутерів." date: 2026-11-13T15:21:56.328Z lang: uk url: https://xab.info/uk/posts/pivnichnokorejski-hakery-i-kradizhka-kryptovalyuty tags: [north-korea, cybercrime, cryptocurrency, estonia, hacking, lazarus-group] author: "Роман В." publisher: "XAB.info" --- # Найбільша крадіжка криптовалюти в історії: як північнокорейські хакери видають себе за рекрутерів і на що витрачають мільярди ![неоновий світловий мікрочип процесор на темному фоні кібербезпека](https://xab.info/media/2026/11/13/severokoreiskie-hakery-i-kraja-kriptovalyuty/severokoreiskie-hakery-i-kraja-kriptovalyuty-1.webp) ## Ключові тези - За наявними даними, пов'язані з Північною Кореєю хакери викрали криптовалюту на суму близько 6 млрд доларів. - Естонський IT-фахівець Тыну Самуель 16 вересня отримав на LinkedIn пропозицію від особи, яка видавала себе за керівника ШІ-компанії в Дубаї. - Експерти RIA та Glazer Technologies називають це однією зі схем північнокорейських хакерів, що адаптуються під профіль жертви. - Історично з КНДР пов'язують атаки на Sony і SWIFT, а також вірус WannaCry через угруповання Lazarus Group. - Головна мета північнокорейських кібероперацій сьогодні — фінансування режиму та обхід санкцій, а не ідеологія. На початку листопада по всьому світу розійшлася новина про найбільшу в історії крадіжку криптовалюти: за наявними даними, хакери, пов'язані з Північною Кореєю, викрали криптоактиви на суму близько 6 млрд доларів. На цьому тлі в Естонії, одній із країн, найчутливіших до кіберзагроз, експерти розповідають, як підсанкційна країна без вільного інтернету для більшості населення перетворилася на імперію хакерів і як від цих схем потерпають навіть приватні IT-фахівці. Аналіз показує, що за гучними цифрами стоїть відпрацьована роками конвеєрна робота, де головна мета — не ідеологія, а гроші для режиму. ### Рекрутер із Дубая, який виявився хакером Ілюстрацією такої роботи став випадок із 54-річним естонським комп'ютерним експертом Тыну Самуелем — колишнім хакером, який упродовж багатьох років фігурував у різних історіях із кіберсередовища. Усе почалося 16 вересня, коли на платформі LinkedIn йому написав такий собі Мухаммад Раза, який представився керівником ШІ-компанії, що проживає в Дубаї, і запропонував роботу. Самуель згадує, що співрозмовник спочатку розхвалював його, а потім перейшов до опису «проєкту», у якому фігурувало безліч термінів. «Якщо людина починає буквально засипати тебе термінами, то, зазвичай, це шахрай», — зазначив він, назвавши це першим тривожним сигналом. ### Схема, адаптована під конкретну жертву Аналітик Департаменту державних інфосистем (RIA) Микола Куніцин пояснив, що суть шахрайської схеми полягає в тому, що вона адаптується під конкретну людину виходячи з її профілю та навичок. За його словами, Самуель доволі швидко розпізнав підозрілу схему і вирішив підіграти зловмисникам, завдяки чому в RIA з'явилася можливість отримати детальнішу інформацію про те, як усе це працює. За словами Куніцина та колишнього керівника бюро з боротьби з кіберзлочинністю Департаменту поліції та прикордонної охорони, а нині керівника компанії Glazer Technologies Аго Амбура, йдеться про одну зі схем кібератак, які використовують північнокорейські хакери. ### Підсанкційна імперія в кіберпросторі Північна Корея — незвичний гравець на міжнародній кіберсцені: попри економічну ізоляцію та обмеження доступу до інтернету для більшості населення, країна має значні можливості у сфері кібератак. Куніцин наголошує на контракті: населення КНДР приблизно у 12–13 разів більше за естонське, а ВВП при цьому приблизно на третину або чверть менше естонського, але в кіберпросторі ця країна є великим гравцем. За оцінкою Амбура, йдеться про збитки у сотні мільйонів, а можливо, і в мільярди доларів щорічно, які збираються по всьому світу і потім через різні канали переводяться назад режиму. ### Від Sony і SWIFT до WannaCry Світову увагу до північнокорейських хакерів вперше привернув доволі курйозний випадок: незадовго до прем'єри фільму «Інтерв'ю», що висміював диктатуру і замах на лідера країни, хакери проникли в комп'ютерні системи Sony і оприлюднили внутрішнє листування компанії. Два роки по тому, за словами Куніцина, було проведено ще масштабнішу операцію, яка скористалася вразливістю в міжнародній системі міжбанківських платежів SWIFT; хакерів викрили лише через одну друкарську помилку, і, як показало розслідування, без цієї помилки їм, імовірно, вдалося б викрасти понад мільярд доларів. З подібними операціями найчастіше пов'язують угруповання Lazarus Group, яке, зокрема, поширювало вірус-шифрувальник WannaCry, що вразив у 2017 році комп'ютери по всьому світу, зокрема в Естонії. ### Навіщо режиму гроші На відміну від Китаю та Росії, які також мають потужні можливості у сфері кібершпигунства, Північна Корея, за словами експертів, систематично використовує кібератаки саме для розкрадання грошей. Якщо раніше інтерес північнокорейських хакерів міг мати переважно ідеологічний характер, то сьогодні їхня головна мета — заробіток, хоча викрадення секретних даних триває. Експерти наголошують: будучи однією з найбільш підсанкційних країн світу, КНДР завдяки діяльності в кіберпросторі оминає міжнародні санкції, а головне завдання таких операцій — фінансування режиму. ## Перевірка фактів і джерела - [Северокорейские хакеры пытались обмануть эстонского IT-специалиста под видом рекрутеров](https://rus.err.ee/1610195230/severokorejskie-hakery-pytalis-obmanut-jestonskogo-it-specialista-pod-vidom-rekruterov) - Підтверджено факти спроби шахрайства з Тыну Самуелем через LinkedIn (16 вересня), заяви аналітика RIA Миколи Куніцина та керівника Glazer Technologies Аго Амбура, а також історичний контекст (Sony, SWIFT, WannaCry, Lazarus Group). Сума 6 млрд доларів вказана в джерелі як «за наявними даними» без названого первинного відомства. ## Часті запитання ### Скільки, за наявними даними, викрали північнокорейські хакери? На початку листопада світом розійшлася новина про крадіжку криптовалюти на суму близько 6 млрд доларів; у джерелі ця цифра вказана як «за наявними даними». ### Як хакери намагалися зв'язатися з естонським фахівцем? 16 вересня на LinkedIn йому написала людина, яка представилася керівником ШІ-компанії в Дубаї, і запропонувала роботу, описуючи «проєкт» великою кількістю термінів. ### Чому Північна Корея важлива в кіберпросторі попри ізоляцію? Експерти зазначають, що КНДР систематично використовує кібератаки для розкрадання грошей та обходу санкцій, фінансуючи режим; з нею пов'язують атаки на Sony і SWIFT та вірус WannaCry.