Северокорейская хакерская группа, известная как WaterPlum, похитила около $10.71 миллионов из более чем 7000 криптокошельков, используя схему фальшивых собеседований для IT-специалистов.
Согласно совместному заявлению семи агентств из Японии, США, Австралии и Германии, группа WaterPlum с декабря 2025 года по июль 2026 года инфицировала не менее 30,000 устройств в более чем 100 странах. Основными целями стали веб-дизайнеры, инженеры и специалисты в области криптовалют и Web3.
В ходе операции хакеры выдавали себя за рекрутеров, подходя к разработчикам через социальные сети и платформы для поиска работы. Они назначали технические собеседования, на которых кандидаты должны были загрузить файлы для выполнения заданий или исправления проблем с видео-связью.
В заявлении упоминаются пять семейств вредоносного ПО, включая BeaverTail и InvisibleFerret. Последнее из них скрывается в репозиториях, связанных с блокчейном. Эти программы использовались для кражи конфиденциальных данных и криптовалюты.
Японские власти также выявили и ликвидировали первую в стране «ферму ноутбуков», которая использовалась для удаленной работы северокорейских IT-специалистов. В ходе расследования было обнаружено, что несколько сотен миллионов иен в криптовалюте были переведены за границу.
В ходе собеседований члены группы использовали программное обеспечение для замены лиц и инструменты для синтеза речи, чтобы улучшить свои навыки японского языка. Они также использовали текстовые и голосовые переводчики, чтобы подготовиться к общению с кандидатами.
Согласно оценкам, 60% всех потерь от краж криптовалют в 2025 году, что составляет около $2.06 миллиардов, были связаны с группами, имеющими отношение к Северной Корее. В апреле 2026 года произошла кража на сумму $285 миллионов, связанная с атакой на Drift Protocol.
Японская криптобиржа отказала в приеме на работу кандидату в мае 2025 года, чье резюме содержало неправдоподобные навыки, а уровень английского языка не соответствовал заявленному. Другими признаками мошенничества стали отказ от личных встреч и просьбы о выплате вознаграждения в криптовалюте.
Источники
Материал носит информационный характер и не является инвестиционной рекомендацией.