與北韓有關的駭客組織WaterPlum利用虛假招聘與程式設計作業,在全球逾100個國家感染至少3萬台設備,並竊取價值1070萬美元(約148億韓元)的加密貨幣。
日本警察廳(NPA)、美國聯邦調查局(FBI)等7個機構18日在聯合警報中表示,WaterPlum假借求職面試或技術作業,誘導求職者下載惡意檔案。調查指出,WaterPlum曾冒充人工智慧(AI)、加密貨幣與非同質化代幣(NFT)企業,或利用招聘服務犯案。
聯合警報指出,WaterPlum自2025年12月至2026年7月,從超過7000個加密貨幣錢包竊取資金或帳戶資訊。過程中,價值至少17億日圓、約1070萬美元的加密貨幣被轉移至北韓。
留言 0