美國聯邦調查局(FBI)等7個機構在聯合公告中表示,與北韓有關的駭客組織WaterPlum已感染逾100個國家的3萬台以上裝置,從7000多個加密貨幣錢包竊取資金或帳戶資訊,並將約1,071萬美元(約145億韓元)的加密貨幣轉移至北韓。
美國聯邦調查局(FBI)、國防部網路犯罪中心(DC3)及日本警察廳等7個機構指出,WaterPlum假冒軟體開發人員與資訊科技(IT)從業者的雇主發動攻擊。駭客以程式設計測驗或修復視訊會議錯誤為由,誘導受害者下載並執行惡意檔案或程式碼。
WaterPlum也被稱為「Contagious Interview」。該組織利用惡意軟體竊取瀏覽器驗證資訊、鍵盤輸入紀錄、螢幕截圖,以及加密貨幣錢包的私鑰與復原助記詞等資料。日本警察廳與FBI評估,WaterPlum組織及部分北韓遠端IT工作者,隸屬於北韓勞動黨中央委員會旗下軍需工業部第313總局體系。
留言 0