2026-09-20 12:27:32
安全机构警告:与朝鲜有关联的 WaterPlum 通过虚假求职面试传播恶意软件,窃取了价值 1,071 万美元的加密货币
日本、美国、澳大利亚和德国的安全机构警告称,朝鲜网络攻击组织 WaterPlum 通过带有隐藏代码测试的虚假招聘面试,向求职者部署恶意软件。全球 100 个国家和地区的超过 30,000 台设备遭到感染,超过 7,000 个加密货币钱包被入侵,造成 1,071 万美元损失。 攻击者冒充正规 AI、加密货币和 NFT 公司的招聘人员,目标是软件开发者和 IT 专业人士。恶意软件植入持久性远程访问木马(RAT),在初次感染数月后仍保持活跃,可能使攻击者进一步入侵受害者未来雇主的系统。据认为,被窃取的加密货币已被转入朝鲜政府。