2026-09-29 19:21:59
朝鲜黑客组织 WaterPlum 通过虚假求职面试窃取 1,071 万美元加密货币,并入侵超过 30,000 台设备。
根据一份国际联合网络安全通报,与朝鲜有关联的黑客组织 WaterPlum 在2025年12月至2026年7月期间窃取了至少1,071万美元的加密货币。该组织入侵了超过30,000台设备,并从超过7,000个加密货币钱包中窃取资金或账户凭据,目标是遍布100多个国家的软件开发人员和IT专业人士。 WaterPlum 通过社交媒体、求职平台和招聘服务冒充合法雇主。在虚假的技术面试或编程任务期间,受害者被指示下载包含 BeaverTail、InvisibleFerret 和 OtterCookie 等间谍软件的恶意文件。该组织还在面试期间使用了人工智能换脸软件。包括澳大利亚网络安全中心、联邦调查局(FBI)、日本警察厅和德国情报机构在内的相关部门将 WaterPlum 的活动与朝鲜第313总局联系起来。