多国机构预警朝鲜黑客借虚假招聘窃取加密钱包数据

据 Forbes 报道，美国联邦调查局（FBI）、日本警察厅（NPA）等多国机构联合发布预警称，朝鲜关联黑客组织 WaterPlum（又称 Contagious Interview）在 2025 年 12 月至 2026 年 7 月期间，借虚假招聘活动对全球 IT 开发者发起攻击。

伪装招聘接触求职者

预警显示，攻击者伪装成 AI、加密货币或 NFT 领域公司，在社交媒体和招聘平台接触求职者，并以技术面试或编程测试为由，诱导目标下载恶意文件。

波及超 100 个国家和地区

联合预警称，这一行动已成功感染超过 3 万台设备，覆盖 100 多个国家和地区，并从超过 7000 个加密钱包中窃取数据。

至少 1071 万美元流入相关钱包

预警还显示，至少 1071 万美元资金流入攻击者控制的钱包。