朝鲜黑客组织 WaterPlum 冒充招聘投放恶意软件

ChainCatcher 消息称，朝鲜黑客组织 WaterPlum 正伪装成加密货币、AI 和 NFT 公司招聘人员，向软件开发者和 IT 从业者投放恶意软件。

这些恶意程序被包装成编程任务，或伪装为视频会议修复文件。报道提到，WaterPlum 已在 100 多个国家感染至少 3 万台设备，并于 2025 年 12 月至 2026 年 7 月，从逾 7000 个加密货币钱包提取资金或账户凭证，至少盗取 1070 万美元。