朝鲜黑客通过虚假招聘骗局窃取了价值1070万美元的加密货币
澳大利亚网络安全中心以及来自日本、美国和德国的网络安全机构于 9 月 18 日发布联合公告,警告称,朝鲜黑客组织 WaterPlum 通过虚假招聘骗局窃取了 1071 万美元的加密货币。这些机构报告称,2025 年 12 月至 2026 年 7 月期间,WaterPlum 感染了 100 多个国家的至少 30,000 台设备,并入侵了超过 7,000 个加密货币钱包。该组织冒充 AI、加密货币和 NFT 公司的招聘人员,在虚假求职面试期间通过编程测试传播恶意软件。日本警察厅牵头发布了这份公告,澳大利亚网络安全中心、美国联邦调查局(FBI)、美国国防部网络犯罪中心,以及德国联邦情报局(BND)和联邦宪法保卫局(BfV)等情报机构共同签署了公告。这些机构评估认为,WaterPlum 在朝鲜弹药工业部第 313 总局的指挥下开展活动。 WaterPlum 通过虚假编程测试传播恶意软件 WaterPlum 成员在招聘平台上冒充 AI、加密货币或 NFT 公司的招聘人员,伪装成雇主。该组织招募开发者,并在面试过程中安排编程测试。公告称,应聘者被要求从代码仓库下载并运行文件,以完成任务或解决视频通
Gate Crypto Frontier·09-30 07:14
