Северокорейская хакерская группа WaterPlum маскируется под рекрутера: заразила 30 тысяч устройств и украла 10,7 миллиона долларов криптоактивов

Северокорейская хакерская группа WaterPlum маскируется под рекрутеров криптовалютных, ИИ и NFT компаний, распространяя вредоносное ПО, замаскированное под задачи программирования или файлы для исправления видеоконференций, среди разработчиков программного обеспечения и IT-специалистов.

Организация уже заразила как минимум 30 000 устройств в более чем 100 странах и с 12 декабря 2025 года по 7 июля 2026 года вывела средства или учетные данные из более чем 7000 криптовалютных кошельков, похитив как минимум 10,7 миллиона долларов.