WaterPlum<\/strong>, kelompok peretasan yang terkait dengan Korea Utara<\/strong>, telah mengkompromikan lebih dari 30.000 perangkat<\/strong> di lebih dari 100 negara<\/strong> dan wilayah. Mereka mencuri informasi dari lebih dari 7.000 dompet cryptocurrency<\/strong> sambil menargetkan pengembang melalui kampanye perekrutan palsu.<\/p>\n Badan Kepolisian Nasional Jepang mengungkapkan pada 18 September<\/strong> bahwa penyelidikannya, yang dilakukan bersama dengan Kantor Keamanan Siber Nasional<\/strong>, FBI<\/strong>, dan lembaga-lembaga di Australia<\/strong> dan Jerman<\/strong>, telah mengungkap metode serangan kelompok tersebut dan keterkaitannya dengan pekerja TI Korea Utara.<\/p>\n Otoritas Jepang dan AS menilai bahwa WaterPlum, yang terlibat dalam aktivitas ancaman yang dikenal sebagai Contagious Interview<\/strong>, beroperasi di bawah Biro 313<\/strong> dari Departemen Industri Munisi Partai Pekerja Korea.<\/p>\n Para penyelidik menemukan bahwa lebih dari 30.000 komputer<\/strong> kemungkinan terinfeksi antara Desember 2025<\/strong> dan Juli 2026<\/strong>. Korban serangan ini tersebar di lebih dari 100 negara<\/strong>, termasuk Jepang, dengan desainer web, insinyur, dan individu yang bekerja di bidang cryptocurrency<\/strong>, blockchain<\/strong>, dan Web3<\/strong> sebagai target utama.<\/p>\n Selama infeksi, lebih dari 7.000 catatan dompet cryptocurrency<\/strong> dicuri, sementara dompet yang dikendalikan oleh WaterPlum menerima setidaknya 1,7 miliar yen<\/strong>, yang setara dengan sekitar $10,7 juta<\/strong>.<\/p>\n Kementerian Luar Negeri Jepang juga mengonfirmasi bahwa otoritas dari Jepang, Amerika Serikat, Australia, dan Jerman telah secara bersama-sama mengungkap taktik WaterPlum. Mereka mendekati pengembang perangkat lunak dan pekerja TI lainnya melalui media sosial, situs pekerjaan online, dan platform freelance.<\/p>\n Para penyerang berpura-pura sebagai perusahaan yang bergerak di bidang kecerdasan buatan<\/strong>, cryptocurrency<\/strong>, dan NFT<\/strong> yang sah, sebelum menawarkan peluang kerja yang tampaknya menarik kepada para kandidat. Selama wawancara teknis, kandidat diarahkan untuk mengunduh program berbahaya yang dihosting di platform pengembangan kolaboratif.<\/p>\n Kelompok tersebut menyisipkan malware<\/strong> ke dalam paket NPM berbahaya. Setelah perangkat terkompromi, penyerang dapat membangun pintu belakang dan menggunakan alat akses jarak jauh untuk mempertahankan akses dan bergerak melalui sistem yang terpengaruh.<\/p>\n Informasi yang dicuri termasuk kredensial browser<\/strong>, penekanan tombol<\/strong>, tangkapan layar<\/strong>, dan data clipboard<\/strong>. Kunci pribadi dan frasa benih untuk dompet cryptocurrency juga menjadi target, bersama dengan dokumen identitas seperti paspor dan SIM.<\/p>\n Para penyelidik Jepang juga mengungkap “pertanian laptop”<\/strong> domestik pertama yang diketahui terhubung dengan pekerja TI Korea Utara. Dalam pengaturan tersebut, seorang fasilitator lokal menyimpan komputer di kediamannya sementara pekerja mengendalikan mesin dari jarak jauh.<\/p>\n Pekerja menggunakan dokumen identitas yang disuplai oleh orang-orang yang tinggal di Jepang untuk menyamar sebagai mereka saat mencari kontrak. Dalam beberapa kasus, pembayaran diarahkan ke rekening bank yang dikendalikan oleh fasilitator.<\/p>\n Operasi serupa telah dituntut di Amerika Serikat. Dua pria AS dijatuhi hukuman penjara 18 bulan<\/strong> pada tahun 2026 karena membantu pekerja Korea Utara mengakses laptop perusahaan dari jarak jauh. Otoritas AS juga mengejar hasil dari skema pekerjaan melalui kasus penyitaan cryptocurrency.<\/p>\n Seorang hakim federal pada bulan September memerintahkan penyitaan sekitar $212.700<\/strong> dalam USDC dan USDT yang dilacak ke alamat pembayaran yang digunakan oleh pekerja TI Korea Utara.<\/p>\n Penyelidikan Jepang juga mengidentifikasi upaya terpisah oleh seorang pekerja TI yang diduga dari Korea Utara untuk mengamankan posisi rekayasa di bursa cryptocurrency bitFlyer<\/strong>. Pelamar mengajukan resume dengan identitas orang lain dan menggunakan Gmail sebagai alamat kontak.<\/p>\n Para penyelidik mencatat perilaku mencurigakan selama wawancara, termasuk pemeriksaan berulang terhadap monitor lain dan gangguan pada umpan video. bitFlyer mengidentifikasi perilaku mencurigakan tersebut dan tidak merekrut pelamar.<\/p>\n Otoritas Jepang menyarankan perusahaan untuk memverifikasi lokasi, kualifikasi, dan informasi kontak yang diklaim oleh pelamar, terutama ketika kandidat bersikeras untuk bekerja jarak jauh atau menerima pembayaran dalam cryptocurrency. Pemberi kerja didorong untuk memeriksa keterampilan teknis selama wawancara.<\/p>\n “Pemeriksaan kasus di mana tempat tinggal yang dinyatakan oleh kandidat tidak sesuai dengan lokasi alamat IP yang digunakan untuk mengajukan aplikasi sangat penting.”<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":" Kelompok Peretasan WaterPlum Terkait Korea Utara WaterPlum, kelompok peretasan yang terkait dengan Korea Utara, telah mengkompromikan lebih dari 30.000 perangkat di lebih dari 100 negara dan wilayah. Mereka mencuri infor…<\/p>\n","protected":false},"author":3,"featured_media":22623,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[4366,12737,4225,4631,4313,12738,4906,5324,4391,9607,11826,4204],"class_list":["post-22624","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-australia","tag-beavertail","tag-bitcoin","tag-germany","tag-hack","tag-invisibleferret","tag-japan","tag-metamask","tag-north-korea","tag-npm","tag-taylor-monahan","tag-usa"],"yoast_head":"\nPenyelidikan Internasional<\/h2>\n
Metode Serangan dan Target<\/h2>\n
Taktik Perekrutan Palsu<\/h2>\n
Malware dan Data yang Dicuri<\/h2>\n
Operasi Pertanian Laptop<\/h2>\n
Kasus Hukum dan Penegakan Hukum<\/h2>\n
Upaya Perekrutan di Bursa Cryptocurrency<\/h2>\n
Rekomendasi untuk Pemberi Kerja<\/h2>\n
\n