Хакеры WaterPlum украли 10,71 млн долларов с помощью фиктивных вакансий в сфере криптовалют
Северокорейская хакерская группировка WaterPlum, также известная как Contagious Interview, предположительно похитила около 10,71 млн долларов в криптовалюте или учетных данных из более чем 7 000 криптокошельков. В ходе кампании с декабря 2025 года по июль 2026 года было заражено не менее 30 000 устройств в более чем 100 странах.
WaterPlum атаковала разработчиков, инженеров, веб-дизайнеров и других специалистов в сфере криптовалют, блокчейна, Web3, ИИ и NFT. Злоумышленники выдавали себя за рекрутеров или технологические компании в социальных сетях, на сайтах вакансий, фриланс-платформах и через рекрутинговые сервисы. Жертв убеждали скачать вредоносное ПО, замаскированное под тестовое задание по программированию, материалы для собеседования или исправление проблем с видеоконференциями.
Вредоносное ПО обеспечивало удаленный доступ и кражу данных, раскрывая учетные данные кошельков, документы, удостоверяющие личность, и другую конфиденциальную информацию. Власти заявили, что украденные личности могли также использоваться северокорейскими ИТ-работниками для получения работы, выдачи себя за жертв или вымогательства.
Последующее расследование в Японии выявило первую в стране предположительно связанную с операцией ферму ноутбуков. Следователи сообщили, что криптоактивы на сотни миллионов иен были переведены за рубеж. Они считают, что WaterPlum и некоторые северокорейские удаленные ИТ-работники могут быть связаны с 313-м генеральным бюро Главного разведывательного управления и совместно использовать доступ к фермам ноутбуков и сервисам поиска работы.
Кампания WaterPlum усиливает опасения по поводу использования Северной Кореей фиктивных схем трудоустройства для атак на криптоиндустрию. Трейдерам и криптокомпаниям следует рассматривать непрошенные рекрутинговые файлы, запросы на подключение кошелька и незнакомые инструменты разработчика как потенциальные угрозы безопасности. Инцидент вряд ли напрямую повлияет на цену конкретной криптовалюты, однако новые сведения могут усилить неприятие риска и оказать давление на компании, связанные с криптовалютами.
Neutral
Украденные активы были распределены по криптовалютным кошелькам, при этом конкретная криптовалюта или токен не были выявлены. В результате инцидент не создаёт чёткого прямого катализатора для цены какого-либо конкретного актива. В краткосрочной перспективе сообщения о краже средств из кошельков и киберактивности Северной Кореи могут усилить неприятие риска, побудить трейдеров переводить средства в более безопасные решения для хранения и ухудшить настроения в отношении компаний, связанных с криптовалютами. Однако аналогичные сообщения о нарушениях кибербезопасности обычно оказывали ограниченное и временное влияние на цены криптовалют в целом, за исключением случаев, когда они затрагивали крупную биржу, блокчейн или широко используемый протокол. В долгосрочной перспективе эта кампания может способствовать внедрению более строгих стандартов безопасности кошельков, механизмов контроля за соблюдением требований и более безопасных процедур найма. Эти меры могут повысить устойчивость рынка, хотя новые атаки или свидетельства более крупных потерь способны спровоцировать возобновление давления со стороны продавцов.