当前位置：首页 > 资讯 > 朝鲜黑客借假招聘盗取1070万美元

朝鲜黑客组织WaterPlum借假招聘感染3万设备，盗取1070万美元加密货币

2026-09-21 11:51:28 | 来源： | 作者：佚名
朝鲜黑客组织WaterPlum通过假招聘感染3万台设备，从7000多个加密钱包盗取1070万美元,本文详解攻击手法、受害范围及防范措施，帮你警惕新型网络钓鱼陷阱

朝鲜黑客组织WaterPlum借假招聘感染3万设备，盗取1070万美元加密货币

与朝鲜有关联的网络组织“WaterPlum”（又称“Contagious Interview”）被指控通过冒充合法加密货币和人工智能公司的招聘人员，窃取了至少 1070 万美元。

据日本、德国、澳大利亚和美国当局引用的联合咨询报告称，该行动针对全球软件和 IT 专业人员，利用虚假招聘流程中的恶意软件进行攻击。

此次活动将社会工程学与直接技术入侵相结合：受害者通过招聘渠道被引诱，随后被诱骗下载并运行伪装成编码任务或视频会议问题“修复程序”的恶意文件。

一旦攻击者获得访问权限，他们便使用远程访问工具和信息窃取恶意软件来提取数据和加密货币资产。

相关事件：

韩国比特币用户如何躲避冷卡比特币盗窃事件，令人惊讶的是与技术无关

一图看懂到底朝鲜黑客有多牛 逼？Bybit交易所被盗窃走了接近15亿ETH资产

事件要点

  • 根据联合咨询报告，通过名为“WaterPlum”的虚假招聘计划，至少窃取了 1070 万美元。
  • 该组织导致超过 30,000 台设备感染，涉及 100 多个国家。
  • 2025 年 12 月至 2026 年 7 月期间，影响超过 7,000 个加密货币钱包，据报道资金或凭证已被提取。
  • 作案手段为职业招聘陷阱：攻击者冒充人工智能、加密货币和 Web3 公司，有时还利用招聘服务以增强可信度。
  • 次生危害不仅限于盗窃，还包括身份文件的滥用，以及由此引发的冒充、勒索或进一步渗透的机会。

朝鲜黑客组织WaterPlum借假招聘感染3万设备，盗取1070万美元加密货币

冒充加密与 AI 企业招聘

通报称，这一组织也被称为 Contagious Interview。其常见做法是冒充合法的加密、AI 或 NFT 公司招聘人员，甚至借助招聘服务接触求职者，再以面试或岗位沟通名义诱导目标下载恶意文件。

一旦设备被植入后门，攻击者会进一步部署远程控制木马和信息窃取程序，提取敏感资料与加密资产。通报还指出，这类入侵不只针对个人钱包，也可能借由受害开发者进入其所在公司的内部系统。

至少感染 3 万台设备

根据通报，2025 年 12 月至 2026 年 7 月期间，WaterPlum 已在 100 多个国家感染至少 3 万台设备，并从 7000 多个加密钱包中获取资金或账户凭证。

  • 感染设备至少 3 万台
  • 波及国家超过 100 个
  • 涉及钱包超过 7000 个

通报称，风险并不止于加密资产被盗。被窃取的身份证明文件还可能被用于冒名求职，替朝鲜 IT 人员获取海外收入；设备和账户中的敏感信息，也可能被进一步用于勒索或持续渗透。

招聘渗透已延伸至企业端

联合通报还列举了一起日本案例：一名疑似朝鲜 IT 人员曾使用伪造简历，应聘日本一家加密交易所的工程岗位。由于其在面试中无法详细解释简历中列出的技能，最终被识别并遭拒绝。

更早前在 7 月，Consensys 也曾被曝在不知情情况下聘用一名与朝鲜有关联的开发者担任顾问。该公司随后表示，在发现风险后已终止其访问权限，内部调查未发现资产或数据被盗，也未发现恶意代码投放或用户安全受影响。

为何此事对加密团队至关重要

“WaterPlum” alleged 战术的出现，正值美国当局持续关注朝鲜利用网络行动和加密货币盗窃来资助活动的努力。咨询报告引用了多年的警告和执法行动，此前的报道突出了 FBI 将 2025 年 2 月的 Bybit 15 亿美元盗窃案归咎于朝鲜的说法。

它还将美国财政 部的声明指向关于卧底 IT 工人的警告，最早可追溯至 2018 年。

对于加密雇主和求职者来说，实际的启示是，安全审查需要超越“明显”的网络钓鱼。招聘流程——特别是涉及编码任务、文件下载或远程协作的流程——应被视为攻击面。

执行验证步骤、对任何可执行文件使用安全沙箱隔离，并确保敏感系统免受终端损害，可以减少工作机会成为立足点的机会。

读者应关注监管机构和大加密组织是否会根据咨询报告的细节发布更新的招聘安全指南，以及是否会发现更多受害者或与“WaterPlum”相关的其他活动——特别是围绕报告的钱包凭证提取和使用被盗身份进行后续访问的情况。

以上就是朝鲜黑客组织WaterPlum借假招聘感染3万设备，盗取1070万美元加密货币的详细内容，更多关于朝鲜黑客借假招聘盗取1070万美元的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：朝鲜   加密货币   盗窃  

你可能感兴趣的文章

币圈快讯

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)

  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日，据知情人士透露，Meta正加紧研发面向家庭场景的机器人，已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型，并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人，内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品，最终有望对外推出，目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体，可执行各类居家任务。（新浪财经）

  • 币安SAFU钱包半小时前转出7500枚BTC或为补足资金储备证明所需资产

    2026-10-31 23:42
    10月31日，据链上分析师@ali_charts监测，币安SAFU钱包半小时前转出7500枚BTC（5.8亿美元），或为补足资金储备证明所需资产，目前该地址仍剩余半数BTC，即7500枚。随后何一表示目前BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC的资金储备已回到100%水平。
    • 查看更多

最新资讯

更多

区块链百科