北韓駭客組織WaterPlum虛假招聘，盜取1071萬美元

Odaily星球日報訊 美國聯邦調查局和日本警察廳等多國機構聯合預警顯示，北韓關聯駭客組織 WaterPlum，又稱 Contagious Interview，自 2025 年 12 月至 2026 年 7 月偽裝成 AI、加密貨幣或 NFT 領域公司提供虛假職位，針對全球 IT 開發者發起攻擊。攻擊者透過社交媒體和招聘平台接觸求職者，以技術面試或程式設計測試為由誘使其下載惡意檔案，已感染覆蓋 100 多個國家和地區的超 3 萬台設備，並從超 7000 個加密錢包中竊取數據；至少 1071 萬美元資金流入攻擊者控制的錢包。