[Операция «Миньон»]: Как ФБР вычисляет северокорейских хакеров по любви к желтым человечкам

Согласно свежим отчетам (июль 2025 – февраль 2026), тысячи северокорейских айтишников, маскирующихся под фрилансеров из США или Канады, часто выбирают имена Кевин, Боб или Стюарт для аккаунтов в GitHub, Telegram и LinkedIn.

ФБР зафиксировало сотни случаев, когда на «профессиональных» профилях удаленных сотрудников красовались изображения Миньонов. Эксперты называют это «баффлингом» (сбивающим с толку поведением), но для спецслужб это стало четким маркером.

Шпионы используют посредников в США, которые запускают дома «фермы ноутбуков». Хакеры из Пхеньяна заходят на эти машины удаленно, создавая видимость работы из американского пригорода.

Эта схема приносит бюджету КНДР сотни миллионов долларов ежегодно, которые идут прямиком на ракетную программу. Только один из разоблаченных узлов (дело Кристины Чепмен) помог украсть данные у 300 компаний и заработать более $6 млн.

Почему именно Миньоны? Психологи спецслужб полагают, что для северокорейских рабочих эти персонажи символизируют «западную поп-культуру» в самом безопасном и понятном виде. Они кажутся им безобидными и универсальными, но именно эта массовость и предсказуемость выбора помогла алгоритмам ФБР автоматизировать поиск подозрительных профилей.

«Мимикрия под нормиса». В 2026 году шпионы всё чаще используют ИИ-фильтры на видеозвонках и глубокие фейки, чтобы пройти собеседование. Любовь к Миньонам — это редкая человеческая деталь в их цифровом камуфляже, которая в итоге их и выдает.

После того как эта информация стала публичной, многие западные HR-менеджеры в шутку (и всерьез) начали с подозрением относиться к любому кандидату, у которого в почте есть цифры 2007 или картинка с бананом.