Многосторонние организации совместно предупреждают: хакерская группа из Северной Кореи вторгается в устройства через поддельные вакансии

Согласно отчету Forbes, предупреждение, выпущенное совместно несколькими международными организациями, включая Федеральное бюро расследований США (FBI) и Полицейское управление Японии (NPA), показывает, что связанная с Северной Кореей хакерская группа WaterPlum (также известная как Contagious Interview) с декабря 2025 года по июль 2026 года, маскируясь под компании в области ИИ, криптовалют или NFT, начала атаки на глобальных IT-разработчиков, предлагая ложные вакансии.

Злоумышленники связываются с соискателями через социальные сети и платформы для поиска работы, под предлогом технического собеседования или программного тестирования, чтобы заставить их скачать вредоносные файлы, что привело к успешной инфекции более 30 000 устройств, охватывающих более 100 стран и регионов, и к краже данных из более чем 7000 криптокошельков. Связанные средства в размере как минимум 10,71 миллиона долларов США поступили в кошельки, контролируемые злоумышленниками.