A WaterPlum észak-koreai hackerek több mint 30 000 eszközt fertőztek meg, mintegy 3,4 milliárd forintot szipeltek el

Az észak-koreai WaterPlum hackercsoport 2025 decembere és 2026 júliusa között világszerte legalább 30 000 eszközt fertőzött meg, és több mint 10,7 millió dollár, körülbelül 3,4 milliárd forint értékű lopott kriptovalutát utalt át Phenjanba. Amerikai, ausztrál és német hatóságok közös közleményben számoltak be a tevékenységről; a HVG a Bleeping Computerre hivatkozik. A csoport a hatóságok szerint a több éve tartó Contagious Interview kampányhoz tartozik, amely álláskeresőket céloz meg, hogy kártevőt juttasson a gépeikre.

A támadók AI-vállalatok, valamint kriptovalutákkal és NFT-kel foglalkozó cégek álcája mögött, rendszerint álláskereső platformokon keresik fel a célpontokat. Hamis interjúk és kódolási vizsgák során arra kérik az áldozatot, hogy töltsön le egy projektet, oldjon meg egy videóhívással kapcsolatos problémát, vagy futtasson egy programot, amely valójában rosszindulatú kód. A módszerrel több mint 100 országban gyűjtöttek áldozatokat; a fertőzött eszközök száma átlépheti a 30 000-et, és 7000-nél is több kriptovaluta-pénztárcát üríthettek ki.

A WaterPlum egy szélesebb, észak-koreai szereplőkből álló ökoszisztéma része, amely pénzügyi csalásokkal növeli a rezsim bevételeit; a pénzt Phenjan a fegyverprogramja finanszírozására fordíthatja. A fertőzött számítógépeken keresztül a hackerek az áldozatok munkáltatójához is behatolhatnak, így a támadások szellemi tulajdon ellopására vagy kémkedésre is használhatók.