Grupo Norte-Coreano WaterPlum Rouba $10,7M Através de Recrutamento Falso
- WaterPlum, um grupo de hackers da Coreia do Norte, roubou pelo menos $10,7 milhões se passando por recrutadores de empresas legítimas de criptomoedas e IA.
- O grupo infectou mais de 30.000 dispositivos em mais de 100 países, mirando desenvolvedores de software e profissionais de TI.
- De dezembro a julho, eles extraíram fundos ou credenciais de mais de 7.000 carteiras de criptomoedas.
- As vítimas foram enganadas a baixar malware disfarçado como tarefas de codificação ou correções de videoconferência.
A recomendação liga o WaterPlum ao Departamento da Indústria de Munições da Coreia do Norte e sua campanha mais ampla de infiltração em empresas estrangeiras.
Este incidente destaca a ameaça contínua representada pelo cibercrime patrocinado por estados, especialmente no setor de criptomoedas, onde a Coreia do Norte tem se mostrado cada vez mais ativa em roubos para financiar suas operações. O roubo relatado de $10,7 milhões ressalta as vulnerabilidades dentro da indústria, à medida que atores maliciosos exploram processos de recrutamento para acessar informações e ativos sensíveis.
