Наиболее разыскиваемые в криптомире: 3 хакера, стоящие за волной цифровых преступлений

от

К рассвету 2025 года кража криптовалюты перестала быть обыденным делом, связанным с быстрыми захватами наличных или тривиальными мошенничествами. То, что когда-то было игрушкой уличных преступников, превратилось в игру с высокими ставками для киберпреступников, поддерживаемых государствами. Эти тени теперь скрываются, нацеливаясь на крупные биржи и критически важную инфраструктуру. Цифры говорят сами за себя: $2.17 миллиарда исчезло только за первую половину 2025 года. И с каждым прошедшим днем эта цифра растет и растет – словно ровный барабанный бой, возвещающий о наступлении неминуемого разрушения.

Ваш капитал заслуживает прочного фундамента. Мы не гонимся за хайпом, а строим портфели на основе оценки реального бизнеса и его перспектив.

Заложить Фундамент

И в сентябре – дорогой читатель – сентябрь ознаменовался ошеломляющими 20 атаками, в результате которых было украдено 127,06 млн долларов с криптобирж, как будто самые ценные сокровища мира были всего лишь безделушками, которые можно украсть у цифровых призраков. Угроза растёт с каждым часом. Ниже представлены трое самых известных хакеров, чьи имена стали шепотом ужаса в цифровом подмирье.

1. Lazarus Group

Группа Lazarus – разве это имя не звучит как отголоски более тёмной эпохи? Эта банда цифровых мародёров, действующая под эгидой Северной Кореи, заслужила репутацию не только за свою квалификацию, но и за свою дерзость в преодолении даже самых укреплённых обороных систем. Известная под псевдонимами, такими как APT 38, Labyrinth Chollima и HIDDEN COBRA, эта группа прокладывает себе путь сквозь цифровую ткань с 2007 года, её истоки уходят корнями во взлом правительственных систем Южной Кореи.

Но их злодеяния на этом не закончились. В 2014 году они напали на Sony Pictures в качестве ответного удара за фильм «Интервью», а затем посеяли хаос с программой-вымогателем WannaCry в 2017 году – вирусом, столь же заразным, как и страх, который он внушал. Но, возможно, самое дерзкое ограбление произошло в феврале 2025 года – когда они взломали Bybit и украли ошеломляющие $1.5 миллиарда в Ethereum (ETH), самое крупное крипто-ограбление в истории. И это было не единственное сокровище, которое они разграбили. Группа также похитила $3.2 миллиона в Solana (SOL) всего через несколько месяцев. Это не мелкие воры – это архитекторы цифровой войны.

«Взлом Bybit со стороны КНДР фундаментально изменил ландшафт угроз в 2025 году. На сумму в 1,5 миллиарда долларов это единичное происшествие не только представляет собой самую крупную кражу криптовалюты в истории, но и составляет примерно 69% всех средств, украденных из сервисов в этом году», — написала Chainalysis в июле.

2. Гонджешке Дариндэ

Ах, Гонджешке Дариндэ – хищные воробьи кибернебес. Само название вызывает образы острых клювов и неукротимой хитрости. Эта политически мотивированная группа, предположительно связанная с Израилем, довольно прославилась в условиях все более враждебной обстановки в отношениях между Израилем и Ираном. Их самая заметная атака? Ограбление на 90 миллионов долларов на Nobitex, крупнейшей криптобирже Ирана, после чего они сожгли средства. Да, сожгли их – как поэтично. И как будто этого недостаточно, они обнародовали исходный код биржи, символический удар по ее целостности.

И всё же, это не была первая попытка группы погрузиться в хаос. У них есть история вмешательства в иранскую инфраструктуру, начиная с нарушения работы железнодорожных систем в 2021 году и заканчивая атаками на сталелитейные заводы и публикацией кадров пожаров, которые вызвали хаос в 2022 году. Как будто этого было недостаточно, они взломали Bank Sepah в мае 2025 года, опубликовав конфиденциальные данные и посеяв раздор в финансовом секторе.

  • В июле 2021 года они полностью остановили железнодорожные системы Ирана, отправляя насмешливые сообщения на общедоступные форумы во время этого.
  • В октябре 2022 года они атаковали три сталелитейных завода, опубликовав видео разрушительных пожаров, которые подорвали как физическое, так и экономическое здоровье страны.
  • В мае 2025 года они раскрыли уязвимости Bank Sepah, допустив утечку конфиденциальных данных и вызвав сбои в финансовых операциях.

Осьминог, правящий Ираном, имеет много щупалец — их отрезают одно за другим

На этой неделе мы, «Gonjeshke Darande», нанесли удар по финансовым артериям КСИР — по артериям, питающим террор и разрушение.

Эти инфраструктуры не работали на благо граждан.
Они…

— Gonjeshke Darande (@GonjeshkeDarand) June 20, 2025

3. UNC4899

В заключение, мы встречаем UNC4899 – таинственную группировку, также находящуюся под патронатом Северной Кореи, действующую под скрытыми крыльями Главного разведывательного управления (RGB). Эта группа относительно новая, но их влияние значительно. На чем сосредоточена их деятельность? На криптовалютной и блокчейн-индустриях. Не довольствуясь простотой обычных ограблений, они овладели искусством компрометации цепочек поставок. Их методы? Безупречно изощренные, как описано в Отчете о облачных угрозах от Google.

«Ярким примером является их предполагаемая эксплуатация JumpCloud, которую они использовали для проникновения в компанию, предоставляющую программные решения, и последующей жертвизации клиентов из сектора криптовалют, подчеркивая каскадные риски, которые представляют такие продвинутые злоумышленники», – говорится в отчете.

В их самой запоминающейся атаке они заманили жертву в Telegram, развернув вредоносное ПО через Docker-контейнеры, чтобы обойти протоколы безопасности MFA в Google Cloud. Миллионы были украдены в ходе быстрой операции. В другом случае они проникли в LinkedIn, украли сессионные куки AWS, внедрили вредоносный JavaScript в облачные сервисы и выкачали еще миллионы. Их действия – это не просто преступление, это настоящее искусство подрыва.

К 2025 году стало очевидно: кража криптовалюты превратилась из простого воровства в инструмент геополитической шахматной игры. Миллиарды потерянных средств и стратегические мотивы, стоящие за этими взломами, демонстрируют, что криптобиржи, поставщики инфраструктуры и правительства теперь должны подходить к безопасности криптовалют с тем же уровнем бдительности, что и к национальной обороне. Без унифицированных механизмов защиты, обмена разведданными и укрепленных гарантий потери будут продолжать спирально увеличиваться и уходить в небытие.

Смотрите также

2025-10-03 19:59