多国機関が共同で警告：北朝鮮のハッカー組織が偽の求人を通じてデバイスに侵入

フォーブスの報道によると、アメリカ連邦捜査局（FBI）と日本警察庁（NPA）を含む多国籍機関が共同で発表した警告によれば、北朝鮮に関連するハッカー組織WaterPlum（別名Contagious Interview）が2025年12月から2026年7月まで、AI、暗号通貨、またはNFT分野の企業に偽装して虚偽の職を提供し、世界中のIT開発者に対して攻撃を仕掛けています。

攻撃者はソーシャルメディアや求人プラットフォームで求職者に接触し、技術面接やプログラミングテストを理由に悪意のあるファイルをダウンロードさせるよう誘導し、成功裏に3万台以上のデバイスを感染させ、100以上の国と地域に広がり、7000以上の暗号財布からデータを盗みました。関連する資金は少なくとも1071万ドルが攻撃者が制御する財布に流入しています。