WaterPlumin hakkerit varastivat 10,71 miljoonaa dollaria väärennetyillä kryptotyöpaikoilla
Pohjoiskorealaisen WaterPlum-hakkeriryhmän, joka tunnetaan myös nimellä Contagious Interview, väitetään varastaneen noin 10,71 miljoonan dollarin arvosta kryptovaluuttaa tai tunnistetietoja yli 7 000 kryptolompakosta. Kampanja tartutti vähintään 30 000 laitetta yli 100 maassa joulukuun 2025 ja heinäkuun 2026 välisenä aikana.
WaterPlum kohdisti toimintansa kehittäjiin, insinööreihin, verkkosuunnittelijoihin ja muihin kryptovaluutta-, lohkoketju-, Web3-, tekoäly- ja NFT-alojen ammattilaisiin. Hyökkääjät esiintyivät rekrytoijina tai teknologiayrityksinä sosiaalisessa mediassa, työpaikkasivustoilla, freelance-alustoilla ja rekrytointipalveluissa. Uhrit houkuteltiin lataamaan haittaohjelmia, jotka oli naamioitu ohjelmointitesteiksi, haastattelumateriaaleiksi tai videoneuvotteluongelmien korjaustyökaluiksi.
Haittaohjelma mahdollisti etäkäytön ja tietojen varastamisen, minkä seurauksena lompakoiden tunnistetiedot, henkilöllisyysasiakirjat ja muut arkaluonteiset tiedot paljastuivat. Viranomaisten mukaan varastettuja henkilötietoja saattoivat käyttää myös pohjoiskorealaiset IT-työntekijät työpaikkojen hankkimiseen, uhrien henkilöllisyyden väärinkäyttöön tai kiristykseen.
Myöhemmässä Japanissa tehdyssä tutkinnassa tunnistettiin maan ensimmäinen operaatioon yhdistetty epäilty kannettavien tietokoneiden farmi. Tutkijat kertoivat, että satojen miljoonien jenien arvosta krypto-omaisuutta oli siirretty ulkomaille. He uskovat, että WaterPlumilla ja joillakin pohjoiskorealaisilla etätyötä tekevillä IT-työntekijöillä saattaa olla yhteyksiä Tiedustelun pääviraston 313. yleiseen toimistoon ja yhteinen pääsy kannettavien tietokoneiden farmeihin sekä työnhakupalveluihin.
WaterPlum-kampanja lisää huolta Pohjois-Korean käyttämistä valheellisista työllistämisjärjestelyistä, joilla kohdistetaan hyökkäyksiä kryptoteollisuuteen. Treidaajien ja kryptoyritysten tulisi pitää pyytämättä lähetettyjä rekrytointitiedostoja, lompakon yhdistämispyyntöjä ja tuntemattomia kehittäjätyökaluja mahdollisina tietoturvauhkina. Tapaus tuskin vaikuttaa suoraan tietyn kryptovaluutan hintaan, mutta uudet paljastukset voivat lisätä riskien välttelyä ja painostaa kryptoon liittyviä yrityksiä.
Neutral
Varastetut varat olivat hajautettuina kryptolompakoihin, eikä mitään tiettyä kryptovaluuttaa tai tokenia tunnistettu. Tämän vuoksi tapaus ei muodosta selkeää suoraa katalyyttiä minkään tietyn omaisuuserän hinnalle. Lyhyellä aikavälillä uutiset lompakkovarkauksista ja Pohjois-Korean kybertoiminnasta voivat lisätä riskin karttamista, saada treidaajat siirtämään varojaan turvallisempiin säilytyspalveluihin ja heikentää kryptoon liittyviin yrityksiin kohdistuvaa sentimenttiä. Vastaavilla kyberturvallisuutta koskevilla ilmoituksilla on kuitenkin yleensä ollut vain rajallinen ja tilapäinen vaikutus kryptojen yleisiin hintoihin, elleivät ne ole koskeneet suurta pörssiä, lohkoketjua tai laajasti käytettyä protokollaa. Pidemmällä aikavälillä kampanja voi edistää tiukempia lompakoiden turvallisuusstandardeja, vaatimustenmukaisuuden valvontaa ja turvallisempia rekrytointimenettelyjä. Nämä toimet voivat parantaa markkinoiden kestävyyttä, vaikka uudet hyökkäykset tai todisteet suuremmista tappioista voisivatkin käynnistää uuden myyntipaineen.