WaterPlum хакерлері жалған криптовалюта жұмыс орындары арқылы 10,71 миллион доллар ұрлады
Contagious Interview деп те аталатын солтүстіккореялық WaterPlum хакерлік тобы 7 000-нан астам криптовалюта әмиянынан шамамен 10,71 млн доллар сомасында криптовалюта немесе есептік деректерді ұрлады деген болжам бар. Науқан 2025 жылғы желтоқсан мен 2026 жылғы шілде аралығында 100-ден астам елдегі кемінде 30 000 құрылғыны жұқтырған.
WaterPlum криптовалюта, блокчейн, Web3, жасанды интеллект және NFT салаларындағы әзірлеушілерді, инженерлерді, веб-дизайнерлерді және басқа мамандарды нысанаға алған. Шабуыл жасаушылар әлеуметтік желілерде, жұмыс сайттарында, фриланс платформаларында және рекрутинг қызметтерінде рекрутерлер немесе технологиялық компаниялар ретінде көрінген. Жәбірленушілерді бағдарламалау тестері, сұхбат материалдары немесе бейнеконференция мәселелерін түзету құралдары ретінде жасырылған зиянды бағдарламаны жүктеуге көндірген.
Зиянды бағдарлама қашықтан қол жеткізуге және дерек ұрлауға мүмкіндік беріп, әмияндардың есептік деректерін, жеке басын куәландыратын құжаттарды және басқа да құпия ақпаратты әшкерелеген. Билік ұрланған жеке деректерді солтүстіккореялық IT мамандары жұмысқа орналасу, жәбірленушілердің атын жамылу немесе бопсалау үшін де пайдалануы мүмкін екенін мәлімдеді.
Кейін Жапонияда жүргізілген тергеу елдегі осы операциямен байланысты деген күдікке ілінген алғашқы ноутбук фермасын анықтады. Тергеушілер құны жүздеген миллион иен болатын криптоактивтер шетелге аударылғанын айтты. Олардың пікірінше, WaterPlum мен Солтүстік Кореяның кейбір қашықтан жұмыс істейтін IT мамандары Барлау жөніндегі бас басқарманың 313-ші бас басқармасымен байланысты болуы және ноутбук фермалары мен жұмыс іздеу қызметтеріне ортақ қолжетімділікті пайдалануы мүмкін.
WaterPlum науқаны Солтүстік Кореяның криптоиндустрияға шабуыл жасау үшін жалған жұмысқа орналастыру схемаларын қолдануына қатысты алаңдаушылықты күшейтеді. Трейдерлер мен криптовалюта компаниялары сұратылмаған рекрутинг файлдарын, әмиянды қосу туралы өтініштерді және бейтаныс әзірлеуші құралдарын ықтимал қауіпсіздік қатері ретінде қарастыруы керек. Оқиғаның белгілі бір криптовалютаның бағасына тікелей әсер етуі екіталай, алайда жаңа мәліметтер тәуекелден қашуды күшейтіп, криптовалютаға қатысты бизнеске қысым түсіруі мүмкін.
Neutral
Ұрланған активтер криптовалюта әмияндары арасында бөлініп орналасқан, әрі нақты бір криптовалюта немесе токен анықталған жоқ. Сондықтан бұл оқиға белгілі бір активтің бағасына тікелей әсер ететін айқын катализатор қалыптастырмайды. Қысқа мерзімде әмияндардың ұрланғаны және Солтүстік Кореяның кибербелсенділігі туралы хабарлар тәуекелден қашуды күшейтіп, трейдерлерді қаражатын қауіпсіздеу сақтау қызметтеріне аударуға итермелеуі және криптовалютаға қатысты компанияларға деген көңіл-күйге қысым түсіруі мүмкін. Алайда киберқауіпсіздікке қатысты осындай ақпараттар ірі биржаға, блокчейнге немесе кеңінен қолданылатын протоколға қатысты болмаса, әдетте жалпы криптовалюта бағаларына шектеулі әрі уақытша ғана әсер етеді. Ұзақ мерзімде бұл науқан әмиян қауіпсіздігінің қатаң стандарттарын, сәйкестікті бақылау тетіктерін және қауіпсіздеу жұмысқа қабылдау рәсімдерін енгізуге ықпал етуі мүмкін. Мұндай шаралар нарықтың орнықтылығын арттыруы ықтимал, дегенмен қосымша шабуылдар немесе шығындардың бұдан да көп болғанын көрсететін дәлелдер қайтадан сату қысымын туындатуы мүмкін.