FBI, Kuzey Koreli grubun en az 30.000 bilgisayara bulaştığı konusunda uyardı

18 Eylül tarihli ortak uyarıda, Kuzey Koreli bilgisayar korsanlığı grubu WaterPlum'ın sahte bilişim teknolojisi iş teklifleri kullanarak en az 30.000 bilgisayara bulaştığı ve yaklaşık $10,7 milyon değerinde kripto parayı rejime aktardığı belirtildi. Uyarı, FBI, Japon polisi, Avustralyalı siber yetkililer ve Alman istihbaratı tarafından yayımlandı. WaterPlum, Contagious Interview ve Deceptive Development adlarıyla da biliniyor ve 2022'den bu yana dünya genelinde faaliyet gösteriyor. Grup, Aralık 2025'ten Temmuz 2026'ya kadar ABD, Japonya ve Avrupa dahil 100'den fazla ülkedeki makineleri hedef aldı. 7.000'den fazla kripto cüzdanından para veya kimlik bilgileri aldı. Grup, yapay zekâ, kripto para veya NFT şirketleri gibi davranarak sosyal medyada ve işe alım sitelerinde sahte iş ilanları yayımlıyor. Başvuru sahiplerinden kodlama testleri yapmaları veya sahte bir görüntülü görüşme hatasını düzeltmeleri isteniyor; bu görevlerde kullanılan dosyalar, bilgisayarları izleyen ve şifrelerle cüzdan anahtarlarını çalan kötü amaçlı yazılımlar yüklüyor. Grup ayrıca faaliyetlerinin bir kısmını GitHub ve Ethereum üzerinde gizliyor. Uyarıda, grubun başlıca hedeflerinin sosyal mühendislik ve meşru geliştirme araçları kılığına sokulmuş kötü amaçlı yazılımlar yoluyla kripto para çalmak ve finansal hesaplara erişim elde etmek olduğu belirtildi. Araştırmacılar, WaterPlum ile Kuzey Kore'nin yurt dışındaki bilişim teknolojisi çalışanlarının muhtemelen Mühimmat Sanayii Bakanlığı'na bağlı 313 Genel Bürosu'nun yönetimi altında faaliyet gösterdiğini söyledi. Aynı aktörlerden bazıları yabancı şirketlerde uzaktan işler alıyor ve kazançlarını ülkelerine gönderiyor. Uyarıda, operasyonun Almanya ve diğer Avrupa Birliği ülkelerindeki kişiler ve şirketler için kısa vadeli tehdit oluşturduğu belirtildi. FBI, bu çalışanlar için dizüstü bilgisayar çiftlikleri ve banka hesapları işleten ABD'deki yardımcıların peşine düşmeye hâlâ devam ediyor.