2026-09-20 12:27:32
安全機構警告:與北韓有關的 WaterPlum 利用虛假求職面試散播惡意軟體,竊取 1,071 萬美元加密貨幣
日本、美國、澳洲和德國的安全機構警告,北韓網路行動者團體 WaterPlum 透過帶有隱藏程式碼測驗的虛假招聘面試,向求職者部署惡意軟體。全球100個國家中,超過30,000台裝置遭到感染,超過7,000個加密貨幣錢包遭到入侵,造成1,071萬美元的損失。 攻擊者冒充合法的人工智慧、加密貨幣和 NFT 公司的招聘人員,鎖定軟體開發人員和 IT 專業人士。該惡意軟體會植入持久性的遠端存取木馬(RAT),在初次感染數月後仍持續運作,可能讓攻擊者入侵受害者未來雇主的系統。據信,被竊取的加密貨幣流入北韓政府。