Японская полиция: северокорейская хакерская группа WaterPlum осуществила массовую атаку на IT-специалистов

Согласно предупреждению, опубликованному Японским управлением полиции совместно с ФБР, ASD/ACSC, BND и BfV, киберугроза с северокорейским фоном, известная как "WaterPlum" (также известная как Contagious Interview), нацелена на соискателей, маскируясь под компании в области ИИ, криптоактивов и NFT, публикуя ложные вакансии, чтобы заманить соискателей скачать вредоносные пакеты NPM, содержащие такие программы, как BeaverTail, InvisibleFerret, OtterCookie, с целью кражи информации о кошельках криптоактивов и конфиденциальных данных.

По состоянию на июль 2026 года эта организация заразила более 30 000 устройств в более чем 100 странах и регионах мира, похитив информацию о более чем 7000 кошельках криптоактивов, а контролируемые ею кошельки получили как минимум около 1,7 миллиарда иен (примерно 10,71 миллиона долларов США). Японское управление полиции впервые обнаружило и ликвидировало "ноутбучную ферму", созданную местными "поддерживающими" лицами, где северокорейские IT-работники выполняли задания, удаленно управляя ПК в домах поддерживающих лиц, с общим объемом задействованных средств в сотни миллионов иен.

Управление полиции и ФБР оценили, что WaterPlum и некоторые северокорейские IT-работники находятся под единым командованием Главного управления 313 Министерства оборонной промышленности Трудовой партии Кореи, а полученные доходы напрямую поступают в государственный фонд Северной Кореи. Полиция призывает IT-специалистов и компании-заказчиков повысить бдительность и избегать выполнения кода третьих лиц в непроверенной среде.