แฮกเกอร์ WaterPlum ขโมยเงิน 10.71 ล้านดอลลาร์ผ่านงานคริปโตปลอม

กลุ่มแฮ็กเกอร์เกาหลีเหนือ WaterPlum หรือที่รู้จักในชื่อ Contagious Interview ถูกกล่าวหาว่าขโมยสกุลเงินดิจิทัลหรือข้อมูลรับรองมูลค่าประมาณ 10.71 ล้านดอลลาร์จากกระเป๋าเงินดิจิทัลกว่า 7,000 ใบ แคมเปญดังกล่าวทำให้อุปกรณ์อย่างน้อย 30,000 เครื่องในกว่า 100 ประเทศติดมัลแวร์ระหว่างเดือนธันวาคม 2025 ถึงกรกฎาคม 2026 WaterPlum มุ่งเป้าไปที่นักพัฒนา วิศวกร นักออกแบบเว็บไซต์ และผู้เชี่ยวชาญอื่น ๆ ในภาคคริปโต บล็อกเชน Web3 ปัญญาประดิษฐ์ และ NFT ผู้โจมตีปลอมตัวเป็นผู้สรรหาบุคลากรหรือบริษัทเทคโนโลยีบนโซเชียลมีเดีย เว็บไซต์ประกาศงาน แพลตฟอร์มฟรีแลนซ์ และบริการจัดหางาน เหยื่อถูกชักจูงให้ดาวน์โหลดมัลแวร์ที่ปลอมเป็นแบบทดสอบเขียนโค้ด เอกสารสัมภาษณ์งาน หรือโปรแกรมแก้ไขปัญหาการประชุมทางวิดีโอ มัลแวร์ดังกล่าวเปิดทางให้เข้าถึงเครื่องจากระยะไกลและขโมยข้อมูล ทำให้ข้อมูลรับรองกระเป๋าเงิน เอกสารยืนยันตัวตน และข้อมูลสำคัญอื่น ๆ ถูกเปิดเผย ทางการระบุว่าอัตลักษณ์ที่ถูกขโมยอาจถูกแรงงานไอทีชาวเกาหลีเหนือใช้เพื่อหางาน สวมรอยเป็นเหยื่อ หรือดำเนินการขู่กรรโชก การสอบสวนในญี่ปุ่นภายหลังพบฟาร์มแล็ปท็อปแห่งแรกของประเทศที่สงสัยว่าเชื่อมโยงกับปฏิบัติการนี้ เจ้าหน้าที่สืบสวนกล่าวว่าสินทรัพย์คริปโตมูลค่าหลายร้อยล้านเยนถูกโอนไปต่างประเทศ พวกเขาเชื่อว่า WaterPlum และแรงงานไอทีชาวเกาหลีเหนือที่ทำงานทางไกลบางส่วนอาจมีความเชื่อมโยงกับสำนักทั่วไปที่ 313 ของสำนักข่าวกรองทั่วไป และมีสิทธิ์เข้าถึงฟาร์มแล็ปท็อปกับบริการหางานร่วมกัน แคมเปญ WaterPlum เพิ่มความกังวลเกี่ยวกับการใช้โครงการจ้างงานปลอมของเกาหลีเหนือเพื่อโจมตีอุตสาหกรรมคริปโต นักเทรดและบริษัทคริปโตควรมองไฟล์รับสมัครงานที่ไม่ได้ร้องขอ คำขอเชื่อมต่อกระเป๋าเงิน และเครื่องมือสำหรับนักพัฒนาที่ไม่คุ้นเคยว่าอาจเป็นภัยคุกคามด้านความปลอดภัย เหตุการณ์นี้ไม่น่าจะส่งผลโดยตรงต่อราคาสกุลเงินดิจิทัลใดสกุลเงินหนึ่ง แต่การเปิดเผยข้อมูลเพิ่มเติมอาจเพิ่มการหลีกเลี่ยงความเสี่ยงและกดดันธุรกิจที่เกี่ยวข้องกับคริปโต