多国机构预警朝鲜黑客 WaterPlum 虚假招聘盗取 1071 万美元

Odaily星球日报讯，美国联邦调查局、日本警察厅等多国机构联合预警显示，朝鲜关联黑客组织 WaterPlum，又称 Contagious Interview，自 2025 年 12 月至 2026 年 7 月伪装成 AI、加密货币或 NFT 领域公司提供虚假职位，针对全球 IT 开发者发起攻击。

攻击者通过社交媒体和招聘平台接触求职者，以技术面试或编程测试为由诱使其下载恶意文件。预警称，相关攻击已感染分布在 100 多个国家和地区的超 3 万台设备，并从超 7000 个加密钱包中窃取数据；至少 1071 万美元资金流入攻击者控制的钱包。