Після звільнення з армії організатори схеми почали вербувати молодих IT-фахівців Політехнічного університету імені Кім Чхека та Пхеньянського університету науки і технологій, розповідає анонімний співрозмовник Daily NK. За його словами, група створила підпільну інфраструктуру для операцій з криптовалютою, яку використовувала для легалізації вкрадених коштів.
Учасники групи використовували спеціалізоване бездротове обладнання китайського виробництва та зашифровані месенджери. Навички, отримані під час служби в кіберпідрозділах, дозволили проникнути до внутрішніх мереж і платіжних систем ЦБ, а також зовнішньоекономічного державного банку.
За даними джерела Daily NK, кошти виводилися невеликими частинами, щоб не привертати уваги. Потім їх пересилали на закордонні криптокошельки, після чого пов’язані з групою брокери в Китаї обмінювали цифрові активи на готівку. Отримані долари США та китайські юани, як стверджується, розподілялися через мережу посередників у прикордонних містах Сіньцзян і Хесан.
Органи Східної Кореї розпочали розслідування після того, як працівники фінансових органів виявили розбіжності під час перевірки валютних операцій, а також підозрілі підключення до банківських систем з іноземних IP-адрес. Потім Національне розвідувальне управління КНДР ініціювало внутрішню перевірку.
Спецслужби встановили адрес конспіративної квартири в Пхеньяні, з якої, за версією слідства, здійснювалася координація операцій. Під час рейду були затримані припущені організатори та ІТ-фахівці, а також вилучено комп’ютерну техніку та незареєстровані одноразові телефони. Після інциденту силовики посилили охорону Банку зовнішньої торгівлі та обчислювального центру Центрального банку, одночасно розгорнувши обладнання для пошуку інших пристроїв зв’язку, що працювали на тих самих нестандартних частотах.
За даними джерел Daily NK, розслідування викликало широкий резонанс серед північнокорейських чиновників і військових, оскільки у злочинній схемі виявилися задіяні колишні співробітники елітних державних кіберпідрозділів. Співрозмовник видання стверджує, що підозрюваним може загрожувати найбільш строге покарання, включаючи смертну кару.
Раніше фахівці з кібербезпеки компанії CertiK підрахували, що за останні десять років північнокорейські хакери вкрали криптоактиви на загальну суму $6,75 млрд у результаті 263 підтверджених атак.