WaterPlumのハッカー、偽の暗号資産求人で1,071万ドルを窃取

北朝鮮のハッカー集団WaterPlum（Contagious Interviewとも呼ばれる）は、7,000以上の暗号資産ウォレットから、約1,071万ドル相当の暗号資産または認証情報を盗んだとされています。このキャンペーンでは、2025年12月から2026年7月にかけて、100か国以上で少なくとも3万台の端末が感染しました。 WaterPlumは、暗号資産、ブロックチェーン、Web3、AI、NFT分野の開発者、エンジニア、ウェブデザイナーなどを標的にしました。攻撃者はソーシャルメディア、求人掲示板、フリーランス向けプラットフォーム、採用サービスで、採用担当者やテクノロジー企業を装いました。被害者には、コーディングテスト、面接資料、ビデオ会議の不具合修正ツールなどを装ったマルウェアをダウンロードさせました。 マルウェアは遠隔アクセスとデータ窃取を可能にし、ウォレットの認証情報、身分証明書などの機密情報が流出しました。当局は、盗まれた身元情報が北朝鮮のIT作業員による就職、被害者へのなりすまし、恐喝にも利用される可能性があると述べています。 その後の日本の調査では、この作戦に関連するとみられる国内初の疑わしい「ノートパソコン農場」が特定されました。捜査当局によると、数億円相当の暗号資産が海外に移されたといいます。WaterPlumと一部の北朝鮮人リモートIT作業員は、偵察総局の第313総局とつながりがあり、ノートパソコン農場や求人サービスへのアクセスを共有していた可能性があるとみられています。 WaterPlumのキャンペーンは、北朝鮮が偽の雇用スキームを使って暗号資産業界を狙っているとの懸念を強めています。トレーダーや暗号資産企業は、依頼していない採用関連ファイル、ウォレット接続の要求、見慣れない開発者向けツールを、潜在的なセキュリティ脅威として扱うべきです。この事件が特定の暗号資産の価格に直接影響する可能性は低いものの、さらなる情報開示によりリスク回避姿勢が強まり、暗号資産関連企業に圧力がかかる可能性があります。