Kuzey Koreli sahte mülakatlar 7.000 cüzdandan 11 milyon dolar çekti

İşe alım uzmanı gibi davranan Kuzey Koreli bir ekip, 7.000'den fazla kripto para cüzdanından fon veya kimlik bilgileri aldı. Ekip, yaklaşık 10,71 milyon doları Pyongyang'a aktardı. Dört ülkedeki yedi kurum, 18 Eylül'de ortak bir uyarı yayımladı. Japonya Ulusal Polis Ajansı gruba WaterPlum adını veriyor. Güvenlik sektörü ise grubu Contagious Interview olarak adlandırıyor. Grup, yaklaşık Aralık 2025 ile Temmuz 2026 arasında 100'den fazla ülkede en az 30.000 cihaza bulaştı. Hedefleri arasında web tasarımcıları, mühendisler ve kripto, blok zinciri ile Web3 alanlarında çalışan uzmanlar vardı. Uyarı, Japonya, ABD, Avustralya ve Almanya'daki kurumlar tarafından imzalandı. Ulusal Polis Ajansı ve FBI, WaterPlum ile bazı Kuzey Koreli uzaktan çalışan bilişim uzmanlarının Mühimmat Sanayii Departmanı'nın 313. Genel Bürosu'na bağlı olduğunu değerlendiriyor. Kurumlar, ortak IP adresleri ile dizüstü bilgisayar çiftliklerinin, kitle kaynak hizmetlerinin ve iş başvurularının benzer şekilde kullanılmasını operasyonların tek bir gruba ait olduğuna dair kanıt olarak değerlendirdi. Failler, yapay zekâ, kripto veya NFT şirketleri gibi davrandı. Geliştiricilerle sosyal medya, iş ilanı siteleri ve serbest çalışma platformları üzerinden iletişime geçtiler. Ardından teknik mülakatlar veya kodlama görevleri düzenlediler. Adaylardan, görevleri tamamlamak ya da görünürdeki bir görüntülü görüşme sorununu gidermek için geliştirici platformlarından dosya indirmeleri istendi. Uyarıda, bu paketlerde BeaverTail, InvisibleFerret ve StoatWaffle'ın da bulunduğu beş kötü amaçlı yazılım ailesinin adı verildi. StoatWaffle, blok zinciri temalı depolarda gizleniyor. Grup üyeleri, mülakatlar sırasında yapay zekâ destekli yüz değiştirme yazılımı kullandı. Görüntüyü kestiler ve bağlantıyı suçlayarak adaylardan da aynısını yapmalarını istediler. Ayrıca metinden sese araçlarıyla Japonca telaffuz çalıştılar. Japon makamları, ülkede ilk kez yerel bir dizüstü bilgisayar çiftliğini dağıttı. Kripto para cinsinden birkaç yüz milyon yenin yurt dışına aktarıldığına dair kanıt buldular. Bir Japon kripto para borsası, özgeçmişte gerçekçi görünmeyecek kadar geniş beceriler bulunduğunu ve İngilizceyle ilgili bir uyumsuzluk olduğunu tespit ettikten sonra Mayıs 2025'te bir adayı reddetti. Diğer uyarı işaretleri arasında yüz yüze görüşmeyi reddetmek, kripto para cinsinden ödeme istemek ve ikinci bir ekrana tekrar tekrar bakmak vardı. CertiK, 2025'teki tüm kripto hırsızlığı kayıplarının %60'ını Kuzey Kore bağlantılı gruplara atfetti. Bu kayıplar yaklaşık 2,06 milyar dolara ulaştı. Saldırganlar, Nisan ayında 285 milyon dolarlık Drift Protocol saldırısından önce de nicel işlem şirketi gibi davrandı.