03.10.2026

Девять приложений, названных поимённо. Список из суда — и почему он до сих пор работает

Это не новость. Обвинительное заключение подано в окружной суд Калифорнии 8 декабря 2020 года — почти шесть лет назад. Интересно другое: с тех пор ничего не изменилось, и документ читается как инструкция к тому, что происходит сейчас.

ЧТО В НЁМ

Троим гражданам КНДР вменяют участие в сговоре с целью хищения и вымогательства более $1,3 млрд. По версии обвинения, все трое — сотрудники военной разведки, а в сообществе безопасности их группу знают как Lazarus и APT38.

Задержан никто не был.

ДЕВЯТЬ ПРИЛОЖЕНИЙ

Самое ценное в документе — список. Приложения названы поимённо, с датами:

• Celas Trade Pro — 2018, «торговый терминал»
• WorldBit-Bot — 2018, «торговый бот»
• iCryptoFx — 2019, «алго-трейдинг»
• Union Crypto Trader — 2019, терминал
• Kupay Wallet — 2020, КОШЕЛЁК
• CoinGo Trade — 2020, терминал
• Dorusio — 2020, КОШЕЛЁК
• CryptoNeuro Trader — 2020, терминал
• Ants2Whale — 2020, терминал

Каждое выглядело как обычный софт. Внутри был код, открывающий доступ к компьютеру — сразу или после «обновления».

ДЕТАЛЬ, КОТОРУЮ СТОИТ ЗАПОМНИТЬ

Под iCryptoFx и Union Crypto Trader создавали аккаунты несуществующих сотрудников в соцсетях. Чтобы у приложения была команда, лица, активность — чтобы оно выглядело живой компанией.

Проверка «а есть ли у них сотрудники и отзывы» этот приём не ловит. Она была учтена заранее.

СКОЛЬКО ЭТО СТОИЛО

По документу: $75 млн у криптокомпании в Словении, $24,9 млн у компании в Индонезии, $11,8 млн у финансовой компании в Нью-Йорке — последнее как раз через CryptoNeuro Trader.

Отдельным сюжетом идёт Marine Chain — токен «долей в морских судах». Деньги собирали через ICO, не раскрывая инвесторам ни гражданства организаторов, ни того, что одна из целей — обход санкций.

ЧТО ИЗ ЭТОГО СЛЕДУЕТ СЕГОДНЯ

Метод не изменился за шесть лет. Меняются только названия: список 2020 года закрыт, вместо него уже другие имена. Именно поэтому заучивать названия бесполезно.

Работает другое.

Приложение не может украсть то, к чему у него нет доступа: сид на бумаге и крупные суммы на устройстве, где сид никогда не вводился, остаются недосягаемыми при любом заражении.

И второе. Даже если приложение выглядит безупречно, адрес, на который оно просит перевести, проверяется за десять секунд — и вот его подделать нельзя.

Проверить адрес бесплатно: https://t.me/amlconsensus_bot?start=ru Живая лента заморозок и краж: https://api.amlconsensus.com/theftwatch/