Nhật Bản và Mỹ công bố chung chiến dịch hack của Triều Tiên: 30.000 thiết bị bị lây nhiễm, ví liên quan nhận được ít nhất 10,71 triệu USD

Theo báo cáo của Odaily, Cơ quan Cảnh sát Quốc gia Nhật Bản phối hợp với FBI và các cơ quan khác công bố báo cáo cho biết, nhóm hacker có nguồn gốc Triều Tiên WaterPlum trong giai đoạn từ tháng 12 năm 2025 đến tháng 7 năm 2026 đã lây nhiễm hơn 30.000 thiết bị tại hơn 100 quốc gia và vùng lãnh thổ trên toàn cầu, đánh cắp hơn 7.000 thông tin ví tiền mã hóa, ví do chúng kiểm soát đã nhận được ít nhất khoảng 10,71 triệu USD tài sản tiền mã hóa.

Thủ đoạn của nhóm này bao gồm giả danh nhân viên tuyển dụng của các công ty tiền mã hóa, dụ dỗ ứng viên chạy mã độc để thực hiện tấn công. Cảnh sát Nhật Bản cũng lần đầu tiên phát hiện "trang trại máy tính xách tay" trong nước hỗ trợ nhân viên IT Triều Tiên làm việc từ xa, đồng thời tiết lộ rằng nghi phạm là nhân viên IT Triều Tiên từng ứng tuyển vị trí kỹ sư tại bitFlyer nhưng không được nhận.