四国联合警告朝鲜黑客借招聘诱骗窃取 1070 万美元加密资产

日本、德国、澳大利亚和美国四国政府联合发布警告称，朝鲜网络组织 WaterPlum（又称 Contagious Interview）通过伪装成加密货币、AI 和 NFT 公司的招聘人员，在 2025 年 12 月至 2026 年 7 月期间，从逾 7000 个加密货币钱包中窃取至少 1070 万美元，并感染超过 3 万台设备。

通报显示，该组织通过社交媒体和招聘平台诱骗开发者下载恶意文件。在取得后门访问权限后，攻击者会窃取加密货币和敏感数据。

美国及日本当局评估认为，WaterPlum 与朝鲜军需工业部有关联，其活动也与朝鲜向海外公司派遣 IT 人员的更广泛行动相关。

今年 7 月，Consensys 曾因雇佣朝鲜关联开发者而终止合作，但未发现资产损失。

上述消息由 Cointelegraph 报道，Techub 进行了转载。