北韓駭客組織WaterPlum偽裝招聘，竊取逾7000個加密錢包1071萬美元

Odaily星球日報訊 北韓駭客組織 WaterPlum 透過偽裝招聘流程，獲取逾 7000 個加密錢包的資金或憑證，並向北韓轉移約 1071 萬美元。該組織在 2025 年 12 月至 2026 年 7 月間感染了 100 多個國家至少 3 萬台設備。

WaterPlum 冒充 AI、加密或 NFT 公司，透過社群媒體、招聘平台和自由職業平台接觸開發者，以技術面試或程式設計任務誘導其下載含惡意軟體的檔案。目標包括網頁設計師、工程師及加密、區塊鏈和 Web3 領域從業者。

日本執法部門首次搗毀境內一處「筆記型電腦農場」，發現數億日元加密資產已被轉移至境外。調查認為，WaterPlum 與部分北韓遠端 IT 人員均隸屬北韓軍需工業部 313 總局，並共享存取筆記型電腦農場及求職服務的 IP 位址。（Decrypt）