朝鲜黑客组织WaterPlum借假招聘感染3万设备，盗取1070万美元加密货币
与朝鲜有关联的网络组织“WaterPlum”（又称“Contagious Interview”）被指控通过冒充合法加密货币和人工智能公司的招聘人员，窃取了至少 1070 万美元。
据日本、德国、澳大利亚和美国当局引用的联合咨询报告称，该行动针对全球软件和 IT 专业人员，利用虚假招聘流程中的恶意软件进行攻击。
此次活动将社会工程学与直接技术入侵相结合：受害者通过招聘渠道被引诱，随后被诱骗下载并运行伪装成编码任务或视频会议问题“修复程序”的恶意文件。
一旦攻击者获得访问权限，他们便使用远程访问工具和信息窃取恶意软件来提取数据和加密货币资产。
相关事件：
韩国比特币用户如何躲避冷卡比特币盗窃事件，令人惊讶的是与技术无关
一图看懂到底朝鲜黑客有多牛 逼？Bybit交易所被盗窃走了接近15亿ETH资产
事件要点
- 根据联合咨询报告，通过名为“WaterPlum”的虚假招聘计划，至少窃取了 1070 万美元。
- 该组织导致超过 30,000 台设备感染，涉及 100 多个国家。
- 2025 年 12 月至 2026 年 7 月期间，影响超过 7,000 个加密货币钱包，据报道资金或凭证已被提取。
- 作案手段为职业招聘陷阱：攻击者冒充人工智能、加密货币和 Web3 公司，有时还利用招聘服务以增强可信度。
- 次生危害不仅限于盗窃，还包括身份文件的滥用，以及由此引发的冒充、勒索或进一步渗透的机会。
冒充加密与 AI 企业招聘
通报称，这一组织也被称为 Contagious Interview。其常见做法是冒充合法的加密、AI 或 NFT 公司招聘人员，甚至借助招聘服务接触求职者，再以面试或岗位沟通名义诱导目标下载恶意文件。
一旦设备被植入后门，攻击者会进一步部署远程控制木马和信息窃取程序，提取敏感资料与加密资产。通报还指出，这类入侵不只针对个人钱包，也可能借由受害开发者进入其所在公司的内部系统。
至少感染 3 万台设备
根据通报，2025 年 12 月至 2026 年 7 月期间，WaterPlum 已在 100 多个国家感染至少 3 万台设备，并从 7000 多个加密钱包中获取资金或账户凭证。
- 感染设备至少 3 万台
- 波及国家超过 100 个
- 涉及钱包超过 7000 个
通报称，风险并不止于加密资产被盗。被窃取的身份证明文件还可能被用于冒名求职，替朝鲜 IT 人员获取海外收入；设备和账户中的敏感信息，也可能被进一步用于勒索或持续渗透。
招聘渗透已延伸至企业端
联合通报还列举了一起日本案例：一名疑似朝鲜 IT 人员曾使用伪造简历，应聘日本一家加密交易所的工程岗位。由于其在面试中无法详细解释简历中列出的技能，最终被识别并遭拒绝。
更早前在 7 月，Consensys 也曾被曝在不知情情况下聘用一名与朝鲜有关联的开发者担任顾问。该公司随后表示，在发现风险后已终止其访问权限，内部调查未发现资产或数据被盗，也未发现恶意代码投放或用户安全受影响。
为何此事对加密团队至关重要
“WaterPlum” alleged 战术的出现，正值美国当局持续关注朝鲜利用网络行动和加密货币盗窃来资助活动的努力。咨询报告引用了多年的警告和执法行动，此前的报道突出了 FBI 将 2025 年 2 月的 Bybit 15 亿美元盗窃案归咎于朝鲜的说法。
它还将美国财政 部的声明指向关于卧底 IT 工人的警告，最早可追溯至 2018 年。
对于加密雇主和求职者来说，实际的启示是，安全审查需要超越“明显”的网络钓鱼。招聘流程——特别是涉及编码任务、文件下载或远程协作的流程——应被视为攻击面。
执行验证步骤、对任何可执行文件使用安全沙箱隔离，并确保敏感系统免受终端损害，可以减少工作机会成为立足点的机会。
读者应关注监管机构和大加密组织是否会根据咨询报告的细节发布更新的招聘安全指南，以及是否会发现更多受害者或与“WaterPlum”相关的其他活动——特别是围绕报告的钱包凭证提取和使用被盗身份进行后续访问的情况。
以上就是朝鲜黑客组织WaterPlum借假招聘感染3万设备，盗取1070万美元加密货币的详细内容，更多关于朝鲜黑客借假招聘盗取1070万美元的资料请关注脚本之家其它相关文章！
本站提醒：投资有风险，入市须谨慎，本内容不作为投资理财建议。
