WaterPlum z Korei Północnej zainfekowała 30 000 urządzeń w 100 krajach

Grupa WaterPlum z Korei Północnej od grudnia 2025 do lipca 2026 zainfekowała co najmniej 30 000 urządzeń w 100 krajach i wykradła środki lub dane logowania z około 7000 portfeli kryptowalut. Łączne straty przekroczyły 10,5 mln dolarów. Ostrzeżenie wydały FBI i Departament Obrony USA wspólnie z japońską National Police Agency oraz służbami Australii i Niemiec. Napastnicy podszywają się pod firmy z branży AI lub blockchain i kontaktują się z kandydatami przez media społecznościowe, serwisy ze zleceniami i portale dla freelancerów. W trakcie rozmowy rekrutacyjnej każą pobrać pliki, które instalują infostealery i narzędzia zdalnego zarządzania. Japońska policja znalazła na urządzeniach ofiar warianty BeaverTail, InvisibleFerret, OtterCookie, OtterCandy i StoatWaffle. Skradzione dokumenty tożsamości służyły innym północnokoreańskim grupom do zdobywania zatrudnienia.

Kogo dotyczy

Główne cele to projektanci stron internetowych, inżynierowie i specjaliści od kryptowalut, w tym informatycy w Japonii i innych krajach. W kwietniu wykryto podobną kampanię z tym samym oprogramowaniem: fałszywi rekruterzy z LinkedIn ukradli deweloperom blockchain do 12 mln dolarów.