После увольнения из армии организаторы схемы начали вербовать молодых IT-специалистов Политехнического университета имени Ким Чхэка и Пхеньянского университета науки и технологий, рассказывает анонимный собеседник Daily NK. По его словам, группа создала подпольную инфраструктуру для операций с криптовалютой, которую использовала ради легализации похищенных средств.
Для связи участники группы применяли специализированное беспроводное оборудование китайского производства и зашифрованные мессенджеры. Навыки, полученные во время службы в киберподразделениях, позволили проникнуть во внутренние сети и платежные системы ЦБ, а также внешнеторгового госбанка.
По сведениям источника Daily NK, средства выводились небольшими траншами, чтобы не привлекать внимания. Затем отправляли на зарубежные криптокошельки, после чего связанные с группой брокеры в Китае обменивали цифровые активы на наличные. Полученные доллары США и китайские юани, как утверждается, распределялись через сеть посредников в приграничных городах Синыйджу и Хесан.
Власти Северной Кореи начали расследование после того, как сотрудники финансовых ведомств обнаружили расхождения при сверке валютных операций, а также подозрительные подключения к банковским системам с зарубежных IP-адресов. Затем Национальное разведывательное управление КНДР инициировало внутреннюю проверку.
Спецслужбы установили адрес конспиративной квартиры в Пхеньяне, откуда, по версии следствия, велась координация операций. Во время рейда были задержаны предполагаемые организаторы и IT-специалисты, а также изъяты компьютерная техника и незарегистрированные одноразовые телефоны. После инцидента силовики усилили охрану Банка внешней торговли и вычислительного центра Центрального банка, одновременно развернув оборудование для поиска других устройств связи, работавших на тех же нестандартных частотах.
По информации источников Daily NK, расследование вызвало широкий резонанс среди северокорейских чиновников и военных, поскольку в преступной схеме оказались замешаны бывшие сотрудники элитных государственных киберподразделений. Собеседник издания утверждает, что фигурантам дела может грозить максимально суровое наказание, в том числе смертная казнь.
Ранее специалисты по кибербезопасности компании CertiK подсчитали, что за последние десять лет северокорейские хакеры похитили криптоактивы на общую сумму $6,75 млрд в результате 263 подтвержденных атак.