朝鲜黑客组织WaterPlum利用虚假加密货币招聘信息感染3万台设备
据Cointelegraph报道,一个与朝鲜有关联的网络组织冒充加密货币、人工智能和NFT公司的招聘人员,在100多个国家感染了至少3万台设备,并窃取了1070万美元的加密货币。
Disclaimer: 新闻内容基于公开新闻来源,仅供参考,不构成投资建议。
据Cointelegraph报道,一个与朝鲜有关联的网络组织冒充加密货币、人工智能和NFT公司的招聘人员,在100多个国家感染了至少3万台设备,并窃取了1070万美元的加密货币。
Disclaimer: 新闻内容基于公开新闻来源,仅供参考,不构成投资建议。

据Cointelegraph报道,被追踪为WaterPlum的朝鲜网络组织冒充招聘人员,提供加密货币、人工智能和NFT公司的工作机会。此次攻击活动以软件开发者为目标,利用就业承诺将恶意软件植入他们的机器。至少3万台设备被感染,该行动波及100多个国家。据报道,该组织窃取了1070万美元的加密资产。可信的职业场景——工作机会——与恶意代码的结合,使该行动能够触及如此广泛的受害者群体。
开发者之所以成为有吸引力的目标,是因为他们的工作站通常存有代码仓库、云基础设施的凭证,在加密货币行业中还存有钱包和私钥。因此,一台被入侵的笔记本电脑就能让攻击者接触到远比设备本身更有价值的系统和资金。选择加密货币、人工智能和NFT公司,反映了这些行业技术人员的集中和数字资产的密集。因此,一场以招聘为主题的针对开发者的攻击,既能造成直接的财务盗窃,也能获得对企业网络的长期访问权限。这与朝鲜相关行动的更广泛模式一致,区块链分析公司和政府的公开归因多次将此类行动与加密货币相关盗窃联系起来。
在100多个国家感染超过3万台设备,表明这是一场自动化、广泛的攻击活动,而非针对性的窄范围攻击。这种规模之所以重要,是因为每台被入侵的机器都可以用于进一步的网络钓鱼、凭证收集,或作为进入雇主网络的跳板。跨境性质也使执法复杂化,因为受害者、基础设施和攻击者可能处于不同司法管辖区。对于此次攻击活动中被点名的加密货币、人工智能和NFT公司而言,实际风险不仅是据报道被盗的1070万美元,还包括内部系统的暴露。广泛的传播表明,操作者追求的是规模,而非单一高价值受害者。
1070万美元这一数字反映了攻击者对加密资产的偏好,因为加密资产可以快速跨境转移,且无需传统银行的中介。与电汇不同,加密货币交易一旦确认就很难撤销,这降低了受害者追回资金的能力。据公开报道,这一特性使加密货币相关盗窃成为朝鲜相关行动的一个持续特征。被盗资金通常通过多个钱包转移,在许多情况下还通过混币或交易所服务来掩盖其来源。对于被针对的公司而言,损失既是财务上的,也是声誉上的,因为这涉及以数字形式持有的公司或客户资产。
此次攻击活动表明,招聘渠道仍然是攻击者可靠的入口,因为候选人被期望打开文件、运行代码示例或参加视频通话。加密货币、人工智能和NFT公司的安全团队可能需要将未经请求的招聘人员联系视为潜在威胁载体,尤其是当它涉及以文件或链接形式发送的技术评估时。核实招聘人员身份、隔离测试环境以及监控开发者终端,是应对这类攻击的标准缓解措施。由于操作者遍布100多个国家,任何地区或公司规模都不应认为自己不在目标范围内。该事件还凸显出,入侵的代价可能远远超过被盗加密货币的价值,因为网络访问权限本身就是一种资产。
WaterPlum是安全研究人员用来称呼一个与朝鲜有关联的网络组织的名称,据称该组织实施了此次攻击活动。据Cointelegraph报道,该组织冒充加密货币、人工智能和NFT公司的招聘人员,以开发者为目标。该组织被指控感染了至少3万台设备,并窃取了1070万美元的加密货币。
攻击者自称是招聘人员,提供加密货币、人工智能和NFT公司的工作机会,这使他们的信息对技术专业人士来说显得可信。与这些工作机会互动的开发者会接触到恶意软件,导致其设备被感染。这种方法利用了求职者的常规行为——打开附件、点击链接或在招聘过程中运行代码。
这些行业雇用了大量开发者,并处理可以远程转移和窃取的数字资产。加密货币尤其具有吸引力,因为交易一旦确认就很难撤销。以开发者为目标还能让攻击者接触到代码仓库、云凭证和内部系统,而不仅仅是资金。
据报道,此次攻击活动在100多个国家感染了至少3万台设备。攻击者窃取了1070万美元的加密资产。广泛的地理分布表明,该行动是为了追求规模,而非单次针对性盗窃。
公司可以核实招聘人员的身份,避免在公司机器上运行不受信任的代码,并使用隔离环境进行技术测试。监控开发者终端并限制对钱包和仓库的访问,也能减少单台笔记本电脑被入侵所造成的影响。由于该攻击利用了常见的业务流程,招聘团队的警觉意识与技术控制同样重要。
此次攻击活动涉及的内容
为什么开发者是高价值目标
规模与地理分布
加密货币在盗窃中的作用
该事件对雇主和安全团队的启示
本文基于公开新闻来源由 AI 改写并进一步处理。仅供参考,不构成投资建议——权威版本请参阅原始来源。
个人开发者是最初的接触点,因为虚假招聘人员直接以他们为目标。如果被入侵的个人设备用于工作,它可能成为进入雇主系统的途径。这就是为什么个人及其雇主都需要谨慎对待未经请求的工作机会。