與北韓相關的駭客組織「沃特普拉姆(WaterPlum)」疑似利用假招聘廣告與程式設計測試,感染逾100個國家開發者的3萬台以上設備,並竊取價值1,071萬美元(約148億韓元)的加密貨幣。
日本、美國、澳洲與德國當局在聯合公告中表示,沃特普拉姆冒充人工智慧(AI)、加密貨幣與NFT企業,或透過招聘及自由工作者平台接觸軟體開發者與資訊科技(IT)從業人員。攻擊者以程式設計作業或解決視訊會議錯誤為由,誘使受害者下載惡意檔案,進而安裝遠端存取木馬與資訊竊取惡意軟體。
當局表示,沃特普拉姆從超過7,000個加密貨幣錢包竊取資金或帳戶資訊,遭竊的17億日圓加密貨幣已轉移至北韓。調查顯示,相關攻擊發生於2025年12月至2026年7月期間。
留言 0