Akcióba lendült az észak-koreai WaterPlum hackercsoport: 2025 decembere és 2026 júliusa között világszerte legalább 30 000 eszközt fertőzött meg, és több mint 10,7 millió dollár értékű lopott kriptovalutát utalt át Phenhannak. Ez körülbelül 3,4 milliárd forintot jelent.
A hackerek tevékenységéről amerikai, ausztrál és német hatóságok számoltak be egy közös közleményben – írja a Bleeping Computer. A WaterPlum egy több éve tartó, Contagious Interview nevű kampányhoz tartozik a hatóságok szerint, amely rendszerint álláskeresőket vesz célba. A cél az, hogy kártevőket juttassanak az áldozatok eszközeire.
A támadók AI-vállalatok, valamint kriptovalutákkal és NFT-kel foglalkozó cégek álcája mögé bújva keresik fel a célpontjukat, rendszerint valamilyen álláskereső platformon keresztül. A hamis interjúk és kódolási vizsgák során arra kérik az áldozatot, hogy töltsön le egy projektet, oldjon meg egy problémát a videóhívással kapcsolatban, vagy futtasson valamit, ami igazából egy rosszindulatú kód.
https://hvg.hu/vilag/20260922_eszak-korea-raketakiloves-kiserlet
A WaterPlum egy szélesebb körű, észak-koreai szereplőkből álló ökoszisztéma része, amelynek célja pénzügyi csalások végrehajtása a rezsim bevételeinek növelése érdekében – a pénzt aztán Phenjan a fegyverprogramja finanszírozására fordíthatja.
A hatóságok szerint több mint 100 országban gyűjthettek áldozatokat a módszerrel, a fertőzött eszközök száma pedig átlépheti a 30 000-et. A támadások során 7000-nél is több kriptovaluta-pénztárcát üríthettek ki.
A hackerek a fertőzött számítógépeket arra is használhatják, hogy behatoljanak az áldozatok munkáltatójához is, így a támadások szellemi tulajdon ellopására vagy kémkedésre is használhatók.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
