Các tổ chức đa quốc gia hợp tác cảnh báo: Tổ chức hacker Triều Tiên xâm nhập thiết bị thông qua tuyển dụng giả mạo

Theo báo cáo của Forbes, cảnh báo được phát hành bởi nhiều cơ quan, bao gồm Cục Điều tra Liên bang Hoa Kỳ (FBI) và Cảnh sát Quốc gia Nhật Bản (NPA), cho thấy tổ chức hacker liên quan đến Triều Tiên WaterPlum (còn được gọi là Contagious Interview) từ tháng 12 năm 2025 đến tháng 7 năm 2026, thông qua việc giả mạo các công ty trong lĩnh vực AI, tiền điện tử hoặc NFT để cung cấp các vị trí giả, đã phát động tấn công vào các nhà phát triển IT toàn cầu.

Kẻ tấn công đã tiếp cận các ứng viên qua mạng xã hội, nền tảng tuyển dụng, với lý do phỏng vấn kỹ thuật hoặc kiểm tra lập trình, dụ dỗ họ tải xuống các tệp độc hại, thành công lây nhiễm hơn 30.000 thiết bị, phủ sóng hơn 100 quốc gia và khu vực, và đánh cắp dữ liệu từ hơn 7.000 ví tiền điện tử. Số tiền liên quan ít nhất 10,71 triệu đô la đã chảy vào ví do kẻ tấn công kiểm soát.