Kuzey Koreli WaterPlum grubu kriptoda en az $10,7 milyon çaldı

Contagious Interview olarak da bilinen Kuzey Koreli siber grup WaterPlum, meşru kripto para, yapay zekâ ve NFT şirketleri için işe alım uzmanı gibi davranarak en az $10,7 milyon çaldı. Japonya, Almanya, Avustralya ve ABD'nin ortak uyarısına göre grup, dünya genelinde yazılım geliştiricilerini, bilişim teknolojileri uzmanlarını, web tasarımcılarını, mühendisleri ve kripto para, blok zinciri ile Web3 teknolojileri alanlarındaki uzmanları hedef aldı. Sahte işe alım uzmanları, iş arayanlara ulaşmak için sosyal medyayı, çevrim içi iş platformlarını, kısa süreli iş platformlarını, serbest çalışma pazar yerlerini ve işe alım hizmetlerini kullandı. Mağdurlara, kodlama ödevleri veya videokonferans hatalarına yönelik düzeltmeler kılığında hazırlanmış kötü amaçlı dosyaları indirmeleri ve çalıştırmaları talimatı verildi. Aktörler bilgisayarlara arka kapı erişimi sağladıktan sonra hassas verileri ve kripto paraları çıkarmak için uzaktan erişim truva atları ile bilgi çalan kötü amaçlı yazılımlar kullandı. Bulaşmalar, hedef alınan geliştiricileri çalıştıran kuruluşlara sızılması için de fırsatlar yarattı. WaterPlum, 100'den fazla ülkede en az 30.000 cihaza bulaştı ve Aralık 2025 ile Temmuz 2026 arasında 7.000'den fazla kripto para cüzdanından fon veya hesap bilgileri çıkarıldı. Uyarıda, çalınan kimlik belgelerinin Kuzey Koreli bilişim teknolojileri çalışanlarının mağdurların kimliğine bürünerek gelir elde etmesine olanak sağlayabileceği, hassas bilgilerin ise şantaj için kullanılabileceği belirtildi. Uyarı, WaterPlum'u Kuzey Kore'nin bilişim teknolojileri çalışanlarını yabancı şirketlerin içine yerleştirmeye yönelik daha geniş çabasıyla ilişkilendirdi; Japon ve ABD makamları, WaterPlum aktörleri ile bazı Kuzey Koreli bilişim teknolojileri çalışanlarının Kuzey Kore'nin Mühimmat Sanayii Departmanı bünyesinde faaliyet gösterdiğini değerlendiriyor. Bir vakada, Kuzey Koreli olduğundan şüphelenilen bir bilişim teknolojileri çalışanı, sahte bir özgeçmiş kullanarak Japonya'daki bir kripto borsasında mühendislik pozisyonuna başvurdu. Borsa, görüşme sırasında listelenen becerileri ayrıntılı şekilde açıklayamaması da dahil olmak üzere tutarsızlıklar tespit ettikten sonra başvuruyu reddetti. Temmuz ayındaki başka bir vakada Consensys, farkında olmadan Kuzey Kore bağlantılı bir geliştiriciyi danışman olarak görevlendirdi. Consensys, tehdidi keşfettikten sonra geliştiricinin erişimini sonlandırdığını ve yapılan incelemede varlık veya veri hırsızlığı, kötü amaçlı kod dağıtımı ya da kullanıcı güvenliği üzerinde bir etki tespit edilmediğini açıkladı. Kampanya, yıllardır süren uyarılara ve yaptırımlara rağmen Kuzey Kore'nin fon toplamak için kripto para hırsızlığını kullanmasının son örneği olarak nitelendirildi. FBI, Şubat 2025'teki $1,5 milyarlık Bybit hırsızlığından Kuzey Kore'yi sorumlu tuttu ve ABD makamları, en az 2018'den bu yana ülkenin gizli bilişim teknolojileri çalışanları konusunda uyarılarda bulunuyor.