"Кибервойна больше не ведётся только через код. Сегодня она проходит в соцсетях, в доверии, в личных историях. Самые сильные атаки начинаются с улыбки." — Брюс Шнайер, эксперт по кибербезопасности
В июле 2025 года Министерство юстиции США обвинило американского TikTok-инфлюенсера в сговоре с северокорейскими кибероперативниками, которые с его помощью устроились на работу более чем в 300 американских компаниях, включая IT-гигантов, финансовые учреждения и криптовалютные платформы.
По данным расследования, 28-летний житель штата Флорида, известный в сети под именем Max Tech, создавал фальшивые профили, помогал северокорейским хакерам пройти собеседования, подготовить резюме и даже сдать технические тесты, выдавая их за легальных соискателей на удалённую работу.
Этот случай стал частью более широкой операции, раскрывающей масштабную кампанию по проникновению в корпоративные сети США через легальные каналы найма.
Группировка, связанная с северокорейским режимом и, вероятно, с хакерской командой Lazarus Group, разработала изощрённую стратегию:
По оценкам FBI, более 50 из 300 трудоустроенных кандидатов были реальными агентами КНДР, которые работали в компаниях от 3 до 18 месяцев, пока их не вычислили.
Максим Томпсон (Max Tech) — бывший студент IT-университета, который начал снимать видео о карьере в технологиях. Его канал на TikTok и YouTube насчитывал более 1,2 миллиона подписчиков. Он позиционировал себя как эксперта по карьерному росту, подготовке к собеседованиям и прохождению технических интервью.
Однако, по версии обвинения, он знал о происхождении своих «клиентов». Связь с северокорейскими оперативниками осуществлялась через зашифрованные мессенджеры (Signal, Telegram), а оплата — в биткоине и Monero.
За один успешный трудоустройство он получал от 3 до 10 BTC (~$320 000–$1,08 млн), что сделало его одной из ключевых фигур в этой схеме.
Прямые кибератаки на компании США становятся всё более заметными и легко отслеживаемыми. Поэтому КНДР перешла к новой тактике — внутреннему проникновению.
Преимущества такой стратегии:
Эксперты отмечают, что это часть государственной программы КНДР по финансированию режима через киберпреступность. По данным Chainalysis, в 2025 году Северная Корея украла криптоактивов на $1,8 млрд, что стало новым рекордом.
Хотя список всех компаний не раскрыт, известно, что жертвами стали:
Особую тревогу вызывает тот факт, что некоторые хакеры получили доступ к системам, связанным с blockchain-аналитикой, KYC-процедурами и мониторингом транзакций, что позволило им обходить системы безопасности.
Расследование началось после того, как один из «сотрудников» из КНДР допустил ошибку:
После этого началась масштабная операция по отслеживанию всех подозрительных кандидатов. Было выявлено более 700 резюме, связанных с одной и той же сетью фальшивых профилей, а также 42 кошелька, использованных для выплат инфлюенсеру.
DOJ подчеркнул, что Max Tech не был просто наёмным работником — он активно продвигал своих «клиентов», создавал для них LinkedIn-профили и даже участвовал в симуляциях собеседований через Zoom.
Устроившись на работу, северокорейские хакеры могли:
Особенно тревожит, что некоторые из них работали в компаниях, связанных с национальной безопасностью и критической инфраструктурой.
Чтобы избежать подобных инцидентов, рекомендуется:
Также важно сотрудничать с правоохранительными органами и делиться информацией о подозрительных кандидатах.
Александр Власов, эксперт по кибербезопасности, отметил:
"То, что произошло — это не просто киберпреступление, это разведывательная операция. Когда хакер получает зарплату от американской компании, он становится её частью. А значит, может нанести ущерб изнутри, не поднимая тревоги."
Он также добавил, что:
Инцидент вызвал волну беспокойства в IT-сообществе:
Однако, полный отказ от удалёнки невозможен. Вместо этого ожидается рост спроса на платформы цифровой идентификации, децентрализованные ID и системы верификации личности.
Случай Max Tech стал предупреждением для всех, кто работает в digital-пространстве:
Быть экспертом в IT — это не только знания, но и ответственность.
История с Max Tech и северокорейскими хакерами — это не просто криминальный случай. Это сигнал о том, что:
Будущее безопасности — в сочетании технологий, проверки личности и осведомлённости. Только так можно защитить компании, пользователей и саму инфраструктуру от новых форм атак.
