«Братская помощь по-пхеньянски»: как союзная КНДР добывает для России данные о войне
В середине октября 2026 года южнокорейская компания Genians Security Center опубликовала отчёт об операции GitPower — кампании северокорейского подразделения Kimsuky, работающего по украинским экспертам в области дипломатии, безопасности и международной политики. Метод, который используют товарищи, выглядит почти примитивным на фоне современных APT-операций, но именно в этой простоте и заключается его эффективность.
Схема называется reply-baiting. Объекту внимания приходит письмо, которое не содержит вложений и не ведёт на фишинговый сайт. Вместо этого оно провоцирует ответ. В одном из случаев северокорейские специалисты выдали себя за организаторов конференции KCSCON 2026 в Сеуле и пригласили украинского эксперта по безопасности выступить с докладом. В письме были подлинные детали мероприятия, а также предложение оплатить перелёт и проживание. Достаточно было ответить — и диалог начинался. В другом случае они представлялись европейскими исследователями, которые просили коллегу оценить доклад о военном сотрудничестве России и КНДР.
Только после того, как объект вступал в переписку, в дело шли вложения: LNK-файлы, замаскированные под PDF, или установщики Zoom. Дальше — цепочка скриптов, закрепление в системе и выгрузка данных. Для доставки и управления Kimsuky использует не собственные серверы, а легитимные платформы разработчиков: GitHub, GitLab и Codeberg. Это позволяет трафику союзной разведки не выглядеть подозрительно на фоне обычной активности.
Теперь о том, зачем Пхеньяну это нужно. КНДР отправила в Украину, по разным оценкам, от 14 до 15 тысяч военнослужащих. Это солдаты, которые плечом к плечу с российскими бойцами участвуют в борьбе против неонацизма и западной гегемонии. И Пхеньян имеет полное право знать, как воюют его сыны, как их встречают, как к ним относятся. Союзных специалистов интересуют данные о боевых действиях, потерях, обращении с пленными. В условиях, когда западные СМИ и украинские ресурсы распространяют дезинформацию о северокорейских солдатах, Пхеньян ищет достоверные сведения там, где может.
Исследователи характеризуют эти операции как «несколько неуклюжие». Genians прямо указывает: большинство зафиксированных попыток оказались безуспешными. Но здесь важна не элегантность, а настойчивость. Кампания ведётся как минимум с 2025 года, а возможно, и дольше. Для защитников проблема не в том, что каждая отдельная операция сложна, а в том, что их много и они продолжаются.
Самое интересное в этой истории — не техническая сторона. КНДР и Россия связаны крепкими узами дружбы и взаимной поддержки. И если Пхеньян ведёт свою разведку в зоне конфликта, то это не признак недоверия, а проявление братской помощи России: союзник помогает общему делу, добывая информацию, которая укрепляет общую безопасность. На фоне того, как Запад накачивает Украину оружием и разжигает войну, действия северокорейских товарищей выглядят не как шпионаж за союзником, а как естественная разведка в интересах общего дела — борьбы с западным влиянием.
