当前位置：首页 > 资讯 > 朝鲜黑客借假招聘盗取1070万美元

朝鲜黑客组织WaterPlum借假招聘感染3万设备，盗取1070万美元加密货币

2026-09-21 11:51:28 | 来源： | 作者：佚名
朝鲜黑客组织WaterPlum通过假招聘感染3万台设备，从7000多个加密钱包盗取1070万美元,本文详解攻击手法、受害范围及防范措施，帮你警惕新型网络钓鱼陷阱

朝鲜黑客组织WaterPlum借假招聘感染3万设备，盗取1070万美元加密货币

与朝鲜有关联的网络组织“WaterPlum”（又称“Contagious Interview”）被指控通过冒充合法加密货币和人工智能公司的招聘人员，窃取了至少 1070 万美元。

据日本、德国、澳大利亚和美国当局引用的联合咨询报告称，该行动针对全球软件和 IT 专业人员，利用虚假招聘流程中的恶意软件进行攻击。

此次活动将社会工程学与直接技术入侵相结合：受害者通过招聘渠道被引诱，随后被诱骗下载并运行伪装成编码任务或视频会议问题“修复程序”的恶意文件。

一旦攻击者获得访问权限，他们便使用远程访问工具和信息窃取恶意软件来提取数据和加密货币资产。

相关事件：

韩国比特币用户如何躲避冷卡比特币盗窃事件，令人惊讶的是与技术无关

一图看懂到底朝鲜黑客有多牛 逼？Bybit交易所被盗窃走了接近15亿ETH资产

事件要点

  • 根据联合咨询报告，通过名为“WaterPlum”的虚假招聘计划，至少窃取了 1070 万美元。
  • 该组织导致超过 30,000 台设备感染，涉及 100 多个国家。
  • 2025 年 12 月至 2026 年 7 月期间，影响超过 7,000 个加密货币钱包，据报道资金或凭证已被提取。
  • 作案手段为职业招聘陷阱：攻击者冒充人工智能、加密货币和 Web3 公司，有时还利用招聘服务以增强可信度。
  • 次生危害不仅限于盗窃，还包括身份文件的滥用，以及由此引发的冒充、勒索或进一步渗透的机会。

朝鲜黑客组织WaterPlum借假招聘感染3万设备，盗取1070万美元加密货币

冒充加密与 AI 企业招聘

通报称，这一组织也被称为 Contagious Interview。其常见做法是冒充合法的加密、AI 或 NFT 公司招聘人员，甚至借助招聘服务接触求职者，再以面试或岗位沟通名义诱导目标下载恶意文件。

一旦设备被植入后门，攻击者会进一步部署远程控制木马和信息窃取程序，提取敏感资料与加密资产。通报还指出，这类入侵不只针对个人钱包，也可能借由受害开发者进入其所在公司的内部系统。

至少感染 3 万台设备

根据通报，2025 年 12 月至 2026 年 7 月期间，WaterPlum 已在 100 多个国家感染至少 3 万台设备，并从 7000 多个加密钱包中获取资金或账户凭证。

  • 感染设备至少 3 万台
  • 波及国家超过 100 个
  • 涉及钱包超过 7000 个

通报称，风险并不止于加密资产被盗。被窃取的身份证明文件还可能被用于冒名求职，替朝鲜 IT 人员获取海外收入；设备和账户中的敏感信息，也可能被进一步用于勒索或持续渗透。

招聘渗透已延伸至企业端

联合通报还列举了一起日本案例：一名疑似朝鲜 IT 人员曾使用伪造简历，应聘日本一家加密交易所的工程岗位。由于其在面试中无法详细解释简历中列出的技能，最终被识别并遭拒绝。

更早前在 7 月，Consensys 也曾被曝在不知情情况下聘用一名与朝鲜有关联的开发者担任顾问。该公司随后表示，在发现风险后已终止其访问权限，内部调查未发现资产或数据被盗，也未发现恶意代码投放或用户安全受影响。

为何此事对加密团队至关重要

“WaterPlum” alleged 战术的出现，正值美国当局持续关注朝鲜利用网络行动和加密货币盗窃来资助活动的努力。咨询报告引用了多年的警告和执法行动，此前的报道突出了 FBI 将 2025 年 2 月的 Bybit 15 亿美元盗窃案归咎于朝鲜的说法。

它还将美国财政 部的声明指向关于卧底 IT 工人的警告，最早可追溯至 2018 年。

对于加密雇主和求职者来说，实际的启示是，安全审查需要超越“明显”的网络钓鱼。招聘流程——特别是涉及编码任务、文件下载或远程协作的流程——应被视为攻击面。

执行验证步骤、对任何可执行文件使用安全沙箱隔离，并确保敏感系统免受终端损害，可以减少工作机会成为立足点的机会。

读者应关注监管机构和大加密组织是否会根据咨询报告的细节发布更新的招聘安全指南，以及是否会发现更多受害者或与“WaterPlum”相关的其他活动——特别是围绕报告的钱包凭证提取和使用被盗身份进行后续访问的情况。

以上就是朝鲜黑客组织WaterPlum借假招聘感染3万设备，盗取1070万美元加密货币的详细内容，更多关于朝鲜黑客借假招聘盗取1070万美元的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：朝鲜   加密货币   盗窃  

你可能感兴趣的文章

币圈快讯

  • CFTC拟年底前将交易者持仓报告发布频率提至每周两次

    2026-10-27 23:04
    10月27日，美国商品期货交易委员会（CFTC）表示，正致力于在今年年底前将交易者持仓报告（COT）的发布频率由每周一次提高至每周两次。该报告目前于每周五发布，展示大宗商品市场的买卖情况，并区分对冲基金及其他资产管理机构与商业交易参与者。生产商依据该报告制定套期保值决策，投机交易者则通过数据观察市场持仓变化，以及相关押注是否已过度集中。CFTC主席迈克尔·塞利格上周在堪萨斯州举行的农业商品期货会议上表示，提高报告发布频率的计划源于农业界的需求。

  • Predict.fun约40万USDT遭未授权转出官方承诺全额赔付

    2026-10-27 23:02
    10月27日，BNBChain上预测市场平台Predict.fun在X发布声明称，少数用户钱包出现未经授权的资金转出，损失总计约40万USDT。初步调查显示，由第三方服务商托管的API文档网站可能遭到入侵，在短时间内影响了少数用户；该网站已被下线，并将在调查完成前保持关闭。Predict.fun承诺全额赔偿因本次事件直接遭受损失的用户，并将在调查结束后发布完整复盘报告及后续防范措施。

  • 报道：Meta250亿美元股票发行获约5倍超额认购

    2026-10-27 22:52
    据知情人士透露，MetaPlatforms扩大后的250亿美元股票发行获得了约为可供认购股份数量5倍的认购需求。该公司正计划筹集980亿美元资金，用于人工智能领域的支出。知情人士表示，此次普通股发行中，超过一半的股份分配给了长期持股投资者和现有股东。其中，认购规模排名前15位的投资者合计获得了约70%的发行股份。

  • Pump.fun应用上线TON用户可用USDC余额直接购买TON链上代币

    2026-10-27 22:42
    10月27日，Pump.fun在X发文称，TON已上线Pump.fun应用，用户可直接使用其USDC余额在TON上购买代币。无需手动跨链或切换钱包。

  • WTI原油日内跌幅达1.5%报100.19美元/桶

    2026-10-27 22:42
    国际油价刷新日低，布伦特原油期货（12月合约）交投于114美元附近。WTI原油日内跌幅达1.5%，报100.19美元/桶。
    • 查看更多

最新资讯

更多

区块链百科