WaterPlum korsanları sahte kripto para işleriyle 10,71 milyon dolar çaldı
Contagious Interview olarak da bilinen Kuzey Koreli bilgisayar korsanı grubu WaterPlum’ın, 7.000’den fazla kripto cüzdanından yaklaşık 10,71 milyon dolar değerinde kripto para veya kimlik bilgisi çaldığı iddia ediliyor. Kampanya, Aralık 2025 ile Temmuz 2026 arasında 100’den fazla ülkede en az 30.000 cihaza bulaştı.
WaterPlum; kripto, blok zinciri, Web3, yapay zekâ ve NFT sektörlerindeki geliştiricileri, mühendisleri, web tasarımcılarını ve diğer profesyonelleri hedef aldı. Saldırganlar sosyal medyada, iş ilanı sitelerinde, serbest çalışan platformlarında ve işe alım hizmetlerinde işe alım uzmanı veya teknoloji şirketi kılığına girdi. Mağdurlar, programlama testleri, mülakat materyalleri veya video konferans sorunlarını gideren araçlar gibi gösterilen kötü amaçlı yazılımları indirmeye teşvik edildi.
Kötü amaçlı yazılım uzaktan erişim ve veri hırsızlığı sağladı; cüzdan kimlik bilgileri, kimlik belgeleri ve diğer hassas bilgiler açığa çıktı. Yetkililer, çalınan kimliklerin Kuzey Koreli BT çalışanları tarafından iş bulmak, mağdurların kimliğine bürünmek veya şantaj yapmak için de kullanılabileceğini belirtti.
Japonya’da yürütülen sonraki bir soruşturma, operasyonla bağlantılı olduğundan şüphelenilen ülkenin ilk dizüstü bilgisayar çiftliğini tespit etti. Müfettişler, yüz milyonlarca yen değerindeki kripto varlıkların yurt dışına aktarıldığını söyledi. WaterPlum’ın ve bazı Kuzey Koreli uzaktan çalışan BT personelinin Keşif Genel Bürosu’na bağlı 313. Genel Büro ile bağlantıları olabileceğine ve dizüstü bilgisayar çiftlikleriyle iş arama hizmetlerine ortak erişim sağlayabileceklerine inanılıyor.
WaterPlum kampanyası, Kuzey Kore’nin kripto sektörünü hedef almak için sahte istihdam planlarını kullanmasına ilişkin endişeleri artırıyor. Yatırımcılar ve kripto şirketleri, istenmeyen işe alım dosyalarını, cüzdan bağlama taleplerini ve tanınmayan geliştirici araçlarını olası güvenlik tehditleri olarak değerlendirmelidir. Olayın belirli bir kripto paranın fiyatını doğrudan etkilemesi beklenmiyor; ancak yeni açıklamalar riskten kaçınmayı artırabilir ve kriptoyla bağlantılı işletmeler üzerinde baskı oluşturabilir.
Neutral
Çalınan varlıklar kripto cüzdanlarına dağılmış durumdaydı ve belirli bir kripto para veya token tespit edilmedi. Sonuç olarak olay, belirli bir varlığın fiyatı için net ve doğrudan bir katalizör oluşturmuyor. Kısa vadede, cüzdan hırsızlığına ve Kuzey Kore'nin siber faaliyetlerine ilişkin haberler riskten kaçınmayı artırabilir, yatırımcıları fonlarını daha güvenli saklama hizmetlerine taşımaya yöneltebilir ve kriptoyla bağlantılı şirketlere yönelik duyarlılığı olumsuz etkileyebilir. Bununla birlikte, benzer siber güvenlik açıklamaları, büyük bir borsayı, blok zincirini veya yaygın olarak kullanılan bir protokolü içermedikleri sürece, genel kripto fiyatları üzerinde genellikle sınırlı ve geçici etkiler yaratmıştır. Uzun vadede bu kampanya, daha güçlü cüzdan güvenliği standartlarını, uyum kontrollerini ve daha güvenli işe alım prosedürlerini destekleyebilir. Bu önlemler piyasanın dayanıklılığını artırabilir; ancak yeni saldırılar veya daha büyük kayıplara ilişkin kanıtlar yeniden satış baskısını tetikleyebilir.