waterplum

Theo thông báo từ Cảnh sát Nhật Bản phối hợp với FBI, ASD/ACSC, BND và BfV, tổ chức tấn công mạng có nguồn gốc từ Bắc Triều Tiên "WaterPlum" (còn gọi là Contagious Interview) nhắm vào những người tìm việc, giả mạo thành các doanh nghiệp AI, tài sản mã hóa và NFT để phát tán thông tin tuyển dụng giả, dụ dỗ người tìm việc tải xuống các gói NPM chứa phần mềm độc hại như BeaverTail, InvisibleFerret, OtterCookie, từ đó đánh cắp thông tin ví tài sản mã hóa và dữ liệu bí mật.Tính đến tháng 7 năm 2026, tổ chức này đã lây nhiễm hơn 30.000 thiết bị tại hơn 100 quốc gia và khu vực trên toàn cầu, đánh cắp hơn 7.000 thông tin ví tài sản mã hóa, tổng số tiền mà các ví này kiểm soát đã nhận được ít nhất khoảng 1,7 tỷ yên Nhật (khoảng 10,71 triệu USD) tài sản mã hóa. Cảnh sát Nhật Bản lần đầu tiên phát hiện và triệt phá "trang trại máy tính xách tay" do "người hỗ trợ" trong nước thiết lập, công nhân CNTT Bắc Triều Tiên thông qua việc điều khiển từ xa các máy tính tại nhà của người hỗ trợ để thực hiện công việc, số tiền liên quan lên đến hàng trăm triệu yên Nhật.Cảnh sát và FBI đánh giá, WaterPlum và một số công nhân CNTT Bắc Triều Tiên đều chịu sự chỉ huy thống nhất từ Cục Quân nhu của Ủy ban Trung ương Đảng Lao động Triều Tiên, lợi nhuận thu được trực tiếp chảy vào quỹ quốc gia Bắc Triều Tiên. Cảnh sát nhắc nhở các kỹ thuật viên CNTT và các bên phát hành doanh nghiệp nâng cao cảnh giác, tránh thực hiện mã của bên thứ ba trong môi trường chưa được xác minh.