朝鲜黑客组织WaterPlum通过假招聘窃取1070万美元
- WaterPlum是一个朝鲜黑客组织,他们伪装成合法的加密货币和人工智能公司招聘人员,窃取了至少1070万美元。
- 该组织感染了遍布100多个国家的3万多台设备,锁定目标为软件开发人员和IT专业人士。
- 从12月到7月,他们从7000多个加密货币钱包中提取了资金或凭证。
- 受害者被诱骗下载伪装成编程任务或视频会议修复程序的恶意软件。
该公告将WaterPlum与朝鲜的军需工业部门以及其渗透外国公司的更广泛活动联系起来。
这一事件突显了国家支持的网络犯罪带来的持续威胁,尤其是在加密货币行业,朝鲜在这个领域的盗窃活动日益活跃,以资助其运营。报告中被盗的1070万美元显示了行业内的漏洞,恶意行为者利用招聘过程获取敏感信息和资产。