ФБР предупреждает: северокорейская группировка заразила не менее 30 000 компьютеров

В совместном предупреждении от 18 сентября говорится, что северокорейская хакерская группировка WaterPlum использовала фальшивые предложения работы в сфере IT, чтобы заразить не менее 30 000 компьютеров и перевести около $10,7 млн в криптовалюте обратно режиму. Предупреждение выпустили ФБР, японская полиция, австралийские специалисты по кибербезопасности и германская разведка. WaterPlum также известна как Contagious Interview и Deceptive Development и действует по всему миру с 2022 года. С декабря 2025 года по июль 2026 года группировка атаковала компьютеры более чем в 100 странах, включая США, Японию и страны Европы. Она вывела средства или получила учетные данные более чем из 7 000 криптовалютных кошельков. Группировка размещает фальшивые вакансии в социальных сетях и на сайтах по подбору персонала, выдавая себя за компании, работающие в сфере ИИ, криптовалют или NFT. Соискателям предлагают выполнить тестовое задание по программированию или устранить несуществующую ошибку видеозвонка, а файлы, используемые для этих задач, загружают вредоносное ПО, которое отслеживает компьютеры и крадет пароли и ключи от кошельков. Группировка также скрывает часть своей активности на GitHub и в Ethereum. В предупреждении говорится, что ее основные цели — кража криптовалюты и получение доступа к финансовым счетам с помощью социальной инженерии и вредоносного программного обеспечения, замаскированного под легитимные инструменты разработки. Следователи считают, что WaterPlum и северокорейские IT-работники за рубежом, вероятно, действуют под руководством 313-го Главного управления Департамента оборонной промышленности. Некоторые из тех же участников устраиваются на удаленную работу в иностранных компаниях и отправляют заработок домой. Согласно предупреждению, операция представляет краткосрочную угрозу для людей и компаний в Германии и других государствах — членах Европейского союза. ФБР по-прежнему разыскивает американских пособников, которые организуют фермы ноутбуков и банковские счета для этих работников.