Южнокорейца обвинили в создании гемблинг-сайтов с помощью хакеров из КНДР

Центральная прокуратура Сеула предъявила обвинения мужчине по фамилии Ким в сотрудничестве с хакерами из Бюро 313 Министерства оборонной промышленности КНДР.

Как действовала схема

С 2022 по 2024 год Ким при поддержке северокорейских хакеров создал и распространил 16 нелегальных iGaming-сайтов. Эти ресурсы приносили доход за счёт комиссий и технического обслуживания. Всего он заработал примерно 23,5 миллиарда вон (17,2 миллиона долларов США).

Северокорейские специалисты не только разрабатывали сайты, но и предоставляли автоматизированные программы для онлайн-рекламы. Также они занимались устранением технических сбоев.

Связь через Telegram

Следствие установило, что всего за два месяца — с октября по ноябрь 2023 года — Ким обменялся 1 181 сообщением с двумя хакерами из КНДР через Telegram и другие платформы.

Бюро 313: кто они?

Бюро 313 Министерства оборонной промышленности КНДР отвечает за IT-стратегии и зарабатывание иностранной валюты для страны.

Одним из методов является создание подставных компаний в Китае, особенно в Даньдуне, для производства нелегального ПО и реализации проектов вроде незаконных гемблинг-сайтов.

Переводы в КНДР

Из общей суммы, заработанной Кимом, не менее 7 миллиардов вон (около 5,1 миллиона долларов) были переведены хакерам.

Прокуратура подозревает, что эти деньги впоследствии поступили в распоряжение режима Ким Чен Ына и использовались как часть фондов для финансирования государства.

Жизнь в Китае и арест

Чтобы избежать поимки, Ким проживал в Китае. Национальная разведывательная служба Южной Кореи получила информацию в начале 2023 года о том, что южнокорейский гражданин, находящийся за границей, занимается распространением нелегальных гемблинг-сервисов.

В ноябре 2023 года Ким прибыл в Южную Корею, где был арестован Сеульским управлением национальной безопасности. После полутора лет расследования, 7 мая 2025 года, его заключили под стражу и официально предъявили обвинения.

Юридическая квалификация

Обвинения Киму включают:

  • Нарушение Закона о национальной безопасности
  • Незаконное ведение игорного бизнеса
  • Сокрытие доходов, полученных преступным путём

Статистика по делу

Показатель Данные
Период операций 2022–2024
Количество сайтов 16
Доход 23,5 млрд вон ($17,2 млн)
Число сообщений с хакерами 1 181
Переводы в КНДР 7 млрд вон ($5,1 млн)

Что дальше?

Расследование подчеркивает активное участие северокорейских ИТ-структур в международных киберпреступлениях.

Южнокорейские власти продолжают усиленно отслеживать цифровые схемы, связанные с КНДР, и предупреждают о потенциальной угрозе национальной безопасности со стороны хакерских групп.

Ким ожидает судебного разбирательства, в ходе которого может быть раскрыто больше деталей о связях частных лиц из Южной Кореи с киберпреступными структурами КНДР.