האקרים של WaterPlum גנבו 10.71 מיליון דולר באמצעות משרות קריפטו מזויפות

קבוצת ההאקרים הצפון־קוריאנית WaterPlum, הידועה גם בשם Contagious Interview, גנבה לכאורה כ־10.71 מיליון דולר במטבעות קריפטוגרפיים או בפרטי גישה, מלמעלה מ־7,000 ארנקי קריפטו. הקמפיין הדביק לפחות 30,000 מכשירים ביותר מ־100 מדינות בין דצמבר 2025 ליולי 2026. WaterPlum מיקדה מפתחים, מהנדסים, מעצבי אתרים ואנשי מקצוע נוספים בתחומי הקריפטו, הבלוקצ'יין, Web3, הבינה המלאכותית וה־NFT. התוקפים התחזו למגייסים או לחברות טכנולוגיה ברשתות החברתיות, בלוחות דרושים, בפלטפורמות לפרילנסרים ובשירותי גיוס. הקורבנות עודדו להוריד נוזקה שהוסוותה כמבחן תכנות, חומרי ריאיון או תיקון לבעיות בשיחות וידאו. הנוזקה אפשרה גישה מרחוק וגניבת נתונים, וחשפה פרטי גישה לארנקים, מסמכי זיהוי ומידע רגיש נוסף. הרשויות מסרו כי זהויות גנובות עשויות לשמש גם עובדי IT צפון־קוריאנים כדי להשיג משרות, להתחזות לקורבנות או לבצע סחיטה. חקירה יפנית מאוחרת יותר זיהתה את חוות המחשבים הניידים החשודה הראשונה במדינה, המקושרת למבצע. החוקרים אמרו כי נכסי קריפטו בשווי מאות מיליוני ין הועברו לחו״ל. הם סבורים של־WaterPlum ולחלק מעובדי ה־IT הצפון־קוריאנים מרחוק עשויים להיות קשרים ללשכה הכללית ה־313 של לשכת הסיור הכללית, וכן גישה משותפת לחוות מחשבים ניידים ולשירותי חיפוש עבודה. קמפיין WaterPlum מגביר את החששות בנוגע לשימוש של צפון קוריאה במזימות תעסוקה מזויפות כדי לפגוע בתעשיית הקריפטו. סוחרים וחברות קריפטו צריכים להתייחס לקבצי גיוס שלא התבקשו, לבקשות לחיבור ארנקים ולכלי פיתוח לא מוכרים כאיומי אבטחה אפשריים. לא סביר שהתקרית תשפיע ישירות על מחירה של מטבע קריפטוגרפי מסוים, אך חשיפות נוספות עלולות להגביר את הסלידה מסיכון ולהפעיל לחץ על עסקים הקשורים לקריפטו.