日米が合同で北朝鮮ハッカーの作戦を公表：3万台のデバイスが感染、関連ウォレットは少なくとも1071万ドルを受領

Odaily報道によると、日本の警察庁は米国FBIなどの機関と合同で報告書を発表し、北朝鮮を背景に持つハッカー組織WaterPlumが2025年12月から2026年7月の期間に、世界100以上の国と地域で3万台を超えるデバイスに感染させ、7000件以上の暗号資産ウォレット情報を窃取し、同組織が管理するウォレットが少なくとも約1071万ドル相当の暗号資産を受領したと明らかにした。

同組織の手口には、暗号資産企業の採用担当者を装って求職者に悪意のあるコードを実行させる攻撃が含まれる。また日本警方は、国内で北朝鮮のIT要員の遠隔勤務を支援していた「ノートパソコン農場」を初めて摘発し、北朝鮮のIT要員とみられる人物がbitFlyerのエンジニア職に応募したものの採用されなかったことも明らかにした。