黑客感染3万台设备，从加密货币钱包盗走1100万美元

一个由朝鲜支持的黑客组织感染了100多个国家的3万多台电脑。日本国家警察厅和联邦调查局周五表示，该组织还从7,000多个加密货币钱包中窃取了数据。

从2025年12月到2026年7月，该组织控制的钱包收到的数字资产至少价值1,071万美元。两家机构将该组织称为 WaterPlum，也称 Contagious Interview。

假招聘人员如何盯上7,000个加密货币钱包

WaterPlum 冒充人工智能、加密货币和非同质化代币公司的猎头，通过社交媒体、招聘网站和自由职业平台接触开发人员。

日本国家警察厅和联邦调查局在联合公告中表示：“WaterPlum 成员冒充潜在雇主，以诱人的工作机会为幌子，针对全球的软件开发人员和 IT 专业人士。”

随后，求职者会被要求参加技术面试或完成编程测试。该组织会让他们从代码共享网站下载文件，声称原因是视频通话中断，或这些文件就是测试任务的一部分。

这些文件携带恶意软件。相关程序会搜寻浏览器密码、屏幕截图和按键记录。它们还会窃取用于控制加密货币钱包的私钥；人们用这种软件来存储数字货币。

BeInCrypto 于8月报道了一名研究人员在该组织服务器中潜伏22个月的经历。他绘制出分布在57个国家的1,640名受害者。周五公布的官方数字约为这一数字的18倍。

警方还关闭了该国已知的首个笔记本电脑农场。当地协助者将电脑放在自己家中。身在海外的朝鲜工作人员远程操控这些电脑，并冒充日本居民承接自由职业项目。

调查人员称，这些工作人员将价值数亿日元的加密货币转移到了海外。相同的互联网地址将这个农场与黑客联系起来。

“日本警察厅（NPA）和联邦调查局（FBI）评估认为，WaterPlum 网络行动人员和部分朝鲜 IT 工作人员都隶属于朝鲜劳动党中央委员会下属的弹药工业部第313总局。”

一名疑似朝鲜人员于2025年5月使用盗来的简历，申请日本交易所 bitFlyer 的工程师职位。面试官注意到，他拒绝搬迁，并要求以加密货币支付。他似乎在照着另一块屏幕上的答案作答，最终未获录用。

早期行动主要通过深度伪造的招聘视频通话接触高级员工。调查人员如今建议工程师在沙箱中运行招聘人员提供的代码——沙箱是一种与真实文件隔离的封闭测试环境。

来源：BeInCrypto