2026-09-29 19:21:59
北韓 WaterPlum 集團透過虛假求職面試竊取 1,071 萬美元加密貨幣,入侵超過 30,000 台裝置
根據一份國際聯合網路安全警示,與北韓有關聯的駭客組織 WaterPlum 在 2025 年 12 月至 2026 年 7 月期間,竊取了至少 1,071 萬美元的加密貨幣。該組織入侵了超過 30,000 台裝置,並從超過 7,000 個加密貨幣錢包中竊取資金或帳戶憑證,攻擊目標是遍布 100 多個國家的軟體開發人員和 IT 專業人士。 WaterPlum 透過社群媒體、求職平台和招募服務冒充合法雇主。在虛假的技術面試或程式設計作業期間,受害者會被指示下載含有間諜軟體的惡意檔案,包括 BeaverTail、InvisibleFerret 和 OtterCookie。該組織也在面試期間使用 AI 換臉軟體。包括澳洲網路安全中心、FBI、日本警察廳和德國情報機構在內的主管機關,已將 WaterPlum 的活動與北韓第 313 局聯繫起來。