Kuzey Kore destekli hackerlar 30.000 cihaza bulaştı, $11 milyon çekti

Kuzey Kore destekli bir hacker grubu, 100’den fazla ülkede 30.000’den fazla bilgisayara bulaştı. Japonya Ulusal Polis Teşkilatı ve FBI, grubun 7.000’den fazla kripto cüzdanından veri çaldığını söyledi. Grubun kontrolündeki cüzdanlar, Aralık 2025 ile Temmuz 2026 arasında en az $10,71 milyon değerinde dijital varlık aldı. Kurumlar grubu, Contagious Interview olarak da izlenen WaterPlum olarak adlandırıyor. WaterPlum, yapay zekâ, kripto para ve değiştirilemez token şirketleri için işe alım uzmanı gibi davrandı. Grup, geliştiricileri sosyal medya, iş ilanı platformları ve serbest çalışma pazar yerleri üzerinden hedef aldı. Başvuru sahiplerini teknik mülakatlar veya kodlama testleri için dosya indirmeye yönlendirdi. Dosyalar, tarayıcı parolalarını, ekran görüntülerini, tuş vuruşlarını ve kripto cüzdan anahtarlarını arayan kötü amaçlı yazılımlar içeriyordu. Japon polisi, ülkede bilinen ilk dizüstü bilgisayar çiftliğini kapattı. Yerel yardımcılar bilgisayarları evlerinde tutarken, yurt dışındaki Kuzey Koreli çalışanlar bunları uzaktan kontrol etti ve serbest çalışma sözleşmeleri kazanmak için Japonya’da ikamet eden kişiler gibi davrandı. Soruşturmacılar, bu çalışanların kripto varlıkları yurt dışına birkaç yüz milyon yen değerinde gönderdiğini söyledi. Soruşturmacılar, çiftliği hackerlarla aynı internet adresleri üzerinden ilişkilendirdi. Şüpheli Kuzey Korelilerden biri, Mayıs 2025’te Japon kripto borsası bitFlyer’da mühendislik pozisyonuna başvurmak için çalıntı bir özgeçmiş kullandı. Mülakatı yapanlar, adayın taşınmayı reddettiğini ve ödemeyi kriptoyla talep ettiğini fark edince aday işe alınmadı.