Как сообщает информационное агентство Reuters, ссылаясь на слова преподавателя компьютерных наук Ким Хын Квана, который бежал из КНДР в 2004 году, в состав северокорейской разведывательной службы входит «Подразделение 180» (Unit 180), которое занимается хакерскими атаками.
Ким Хын Кван утверждает, что «Подразделение 180» проводит хакерские атаки против финансовых учреждений для того, чтобы взламывать банковские счета и похищать денежные средства. Киберпреступники уезжают из КНДР в государства с лучшим интернет-доступом, чтобы скрывать следы своей активности. Они могут покидать страну, выдавая себя за служащих торговых фирм или иностранных филиалов предприятий Северной Кореи.
По словам Ким Хын Квана, некоторые из его студентов также стали частью киберподразделений КНДР.
Ранее ИБ-эксперты выявили в коде вымогательской программы WannaCry, заразившей более 300000 устройств по всему миру, следы вероятной причастности к кибератакам хакерской группы Lazarus, которая предположительно поддерживается властями Северной Кореи.