waterplum

Северокорейская хакерская группа WaterPlum маскируется под рекрутеров криптовалютных, ИИ и NFT компаний, распространяя вредоносное ПО, замаскированное под задачи программирования или файлы для исправления видеоконференций, среди разработчиков программного обеспечения и IT-специалистов.Организация уже заразила как минимум 30 000 устройств в более чем 100 странах и с 12 декабря 2025 года по 7 июля 2026 года вывела средства или учетные данные из более чем 7000 криптовалютных кошельков, похитив как минимум 10,7 миллиона долларов.

Согласно отчету Forbes, предупреждение, выпущенное совместно несколькими международными организациями, включая Федеральное бюро расследований США (FBI) и Полицейское управление Японии (NPA), показывает, что связанная с Северной Кореей хакерская группа WaterPlum (также известная как Contagious Interview) с декабря 2025 года по июль 2026 года, маскируясь под компании в области ИИ, криптовалют или NFT, начала атаки на глобальных IT-разработчиков, предлагая ложные вакансии.Злоумышленники связываются с соискателями через социальные сети и платформы для поиска работы, под предлогом технического собеседования или программного тестирования, чтобы заставить их скачать вредоносные файлы, что привело к успешной инфекции более 30 000 устройств, охватывающих более 100 стран и регионов, и к краже данных из более чем 7000 криптокошельков. Связанные средства в размере как минимум 10,71 миллиона долларов США поступили в кошельки, контролируемые злоумышленниками.

Согласно предупреждению, опубликованному Японским управлением полиции совместно с ФБР, ASD/ACSC, BND и BfV, киберугроза с северокорейским фоном, известная как "WaterPlum" (также известная как Contagious Interview), нацелена на соискателей, маскируясь под компании в области ИИ, криптоактивов и NFT, публикуя ложные вакансии, чтобы заманить соискателей скачать вредоносные пакеты NPM, содержащие такие программы, как BeaverTail, InvisibleFerret, OtterCookie, с целью кражи информации о кошельках криптоактивов и конфиденциальных данных.По состоянию на июль 2026 года эта организация заразила более 30 000 устройств в более чем 100 странах и регионах мира, похитив информацию о более чем 7000 кошельках криптоактивов, а контролируемые ею кошельки получили как минимум около 1,7 миллиарда иен (примерно 10,71 миллиона долларов США). Японское управление полиции впервые обнаружило и ликвидировало "ноутбучную ферму", созданную местными "поддерживающими" лицами, где северокорейские IT-работники выполняли задания, удаленно управляя ПК в домах поддерживающих лиц, с общим объемом задействованных средств в сотни миллионов иен.Управление полиции и ФБР оценили, что WaterPlum и некоторые северокорейские IT-работники находятся под единым командованием Главного управления 313 Министерства оборонной промышленности Трудовой партии Кореи, а полученные доходы напрямую поступают в государственный фонд Северной Кореи. Полиция призывает IT-специалистов и компании-заказчиков повысить бдительность и избегать выполнения кода третьих лиц в непроверенной среде.