朝鲜黑客组织WaterPlum虚假招聘，盗取1071万美元

2026-09-20 1 次阅读 RSS订阅

主要结论：与朝鲜有关的黑客组织WaterPlum（Contagious采访）在2025年12月至2026年7月期间冒充AI、加密货币或NFT公司，通过虚假工作邀请诱骗全球IT开发者。他们利用社交媒体和招聘网站，通过技术面试或编码测试诱使候选人下载恶意文件，感染了100多个国家的3万多台设备，窃取了7000多个加密钱包的数据，并将至少1071万美元转入攻击者控制的钱包。