Связанные с КНДР хакеры заразили 30 000 устройств и выкачали $11 млн

Связанная с КНДР хакерская группировка заразила более 30 000 компьютеров в более чем 100 странах. Национальное полицейское агентство Японии и ФБР заявили, что группировка похитила данные более чем из 7 000 криптовалютных кошельков. На кошельки, контролируемые группировкой, в период с декабря 2025 года по июль 2026 года поступили цифровые активы на сумму не менее $10,71 млн. Ведомства называют группировку WaterPlum, также известную как Contagious Interview. WaterPlum выдавала себя за рекрутера компаний в сфере искусственного интеллекта, криптовалют и невзаимозаменяемых токенов. Группировка атаковала разработчиков через социальные сети, сайты с вакансиями и площадки для фрилансеров. Она предлагала соискателям скачать файлы для технических собеседований или тестов по программированию. Файлы содержали вредоносное ПО, которое искало пароли в браузерах, снимки экрана, нажатия клавиш и ключи от криптовалютных кошельков. Японская полиция закрыла первую известную в стране ферму ноутбуков. Местные помощники держали компьютеры у себя дома, а находившиеся за рубежом северокорейские работники удалённо управляли ими и выдавали себя за жителей Японии, чтобы получать контракты на фриланс. По словам следователей, эти работники отправили за рубеж криптовалюту на сумму в несколько сотен миллионов иен. Следователи связали ферму с хакерами по совпадающим интернет-адресам. Один из предполагаемых граждан КНДР в мае 2025 года использовал украденное резюме, чтобы подать заявку на инженерную должность в японской криптовалютной бирже bitFlyer. Соискателя не наняли после того, как интервьюеры заметили, что он отказался переезжать и потребовал оплату в криптовалюте.