Isang grupo mula sa Hilagang Korea<\/strong> ang nagpapanggap bilang mga recruiter upang makompromiso ang mga developer, na nagresulta sa pagkuha ng pondo mula sa higit sa 7,000 cryptocurrency wallets<\/strong> at paglipat ng humigit-kumulang $10.71 milyon<\/strong> patungong Pyongyang<\/strong>. Ayon sa isang pinagsamang abiso na inilabas noong Setyembre 18 ng pitong ahensya mula sa apat na bansa, ang grupo, na tinatawag ng National Police Agency<\/strong> ng Japan na WaterPlum<\/em> at kilala sa industriya ng seguridad bilang Contagious Interview<\/em>, ay nakapag-infect ng hindi bababa sa 30,000 device<\/strong> sa higit sa 100 bansa<\/strong> mula Disyembre 2025 hanggang Hulyo 2026.<\/p>\n Ang mga target ng operasyon ay mga web designer<\/strong>, engineer<\/strong>, at mga espesyalista sa crypto<\/strong>, blockchain<\/strong>, at Web3<\/strong> na trabaho.<\/p>\n Ang abiso ay nilagdaan ng:<\/p>\n Ayon sa NPA at FBI, ang parehong WaterPlum<\/em> at ilan sa mga remote IT workers ng Hilagang Korea ay nag-uulat sa 313 General Bureau of the Munitions Industry Department<\/strong>, na nakaupo sa ilalim ng central committee ng Workers’ Party<\/strong>.<\/p>\n Ang operasyon ay gumamit ng parehong IP addresses<\/strong> upang maabot ang laptop farms<\/strong>, gumamit ng crowdsourcing services<\/strong>, at mag-aplay para sa mga trabaho, na itinuturing ng mga ahensya bilang ebidensya na ang dalawa ay isang operasyon. Ang mga aktor ay nagpapanggap bilang mga kumpanya ng AI<\/strong>, crypto<\/strong>, o NFT<\/strong>, at lumalapit sa mga developer sa pamamagitan ng social media<\/strong>, job boards<\/strong>, at freelance marketplaces<\/strong>.<\/p>\n Pagkatapos, nag-set sila ng technical interview o coding task. Ang mga kandidato ay sinasabihang mag-download ng mga file mula sa mga developer platforms, alinman upang tapusin ang takdang-aralin o upang ayusin ang isang tila depekto sa video call. Ang abiso ay nagbanggit ng limang pamilya ng malware<\/strong> na dala sa mga package na iyon, kabilang ang BeaverTail<\/em>, InvisibleFerret<\/em>, at StoatWaffle<\/em>, ang huli sa mga ito ay nagtatago sa mga repository na may temang blockchain.<\/p>\n Ang mga miyembro ng crew ay gumamit ng AI face-swapping software<\/strong> sa mga panayam bago putulin ang video at hilingin sa kandidato na gawin din ito, na sinisisi ang koneksyon. Sila ay nagpraktis ng pagbigkas ng Hapon<\/strong> gamit ang text-to-speech tools<\/strong> at patuloy na nagtrabaho sa libreng machine-translation at AI tiers. Sa mga holiday na ipinagdiriwang sa Hilagang Korea, naglaro sila ng mga laro at nanood ng mga video ng soccer sa halip na patakbuhin ang kanilang karaniwang operasyon.<\/p>\n Nakilala at nawasak din ng mga awtoridad ng Hapon ang isang laptop farm<\/strong> na pinapatakbo ng isang lokal na enabler, ang unang ganitong kaso sa bansa, na natagpuan ang ebidensya na ang ilang daang milyong yen sa crypto ay inilipat sa ibang bansa. Ang isang laptop farm ay karaniwang tahanan ng isang enabler, kung saan ang mga work computer ay pinapatakbo nang malayuan ng mga IT workers mula sa Hilagang Korea, Tsina, o Russia.<\/p>\n Isang Japanese crypto exchange ang tumanggi sa isang aplikante noong Mayo 2025 na ang r\u00e9sum\u00e9 ay nag-claim ng hindi kapani-paniwala malawak na kasanayan at ang kanyang Ingles ay hindi tumugma sa rekord. Ang iba pang mga palatandaan ng pandaraya ay kinabibilangan ng:<\/p>\n Ang pagnanakaw na ito ay bahagi ng isang mas malaking kampanya. Itinaguyod ng CertiK<\/strong> ang 60%<\/strong> ng lahat ng pagnanakaw ng crypto losses noong 2025, humigit-kumulang $2.06 bilyon<\/strong>, sa mga grupong may kaugnayan sa Hilagang Korea. Ang $285 milyon<\/strong> na Drift Protocol hack<\/em> noong Abril ay sinundan ng anim na buwan ng mga umaatake na nagpapanggap bilang isang quantitative trading firm.<\/p>\n","protected":false},"excerpt":{"rendered":" Pagpapanggap ng mga Recruiter mula sa Hilagang Korea Isang grupo mula sa Hilagang Korea ang nagpapanggap bilang mga recruiter upang makompromiso ang mga developer, na nagresulta sa pagkuha ng pondo mula sa higit sa 7,000…<\/p>\n","protected":false},"author":3,"featured_media":22785,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[4366,12735,4225,4394,4203,11778,4316,4631,4313,12736,4906,12777,4391,4499,4204],"class_list":["post-22786","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-australia","tag-beavertail","tag-bitcoin","tag-certik","tag-china","tag-drift-protocol","tag-fbi","tag-germany","tag-hack","tag-invisibleferret","tag-japan","tag-national-police-agency","tag-north-korea","tag-russia","tag-usa"],"yoast_head":"\nMga Target ng Operasyon<\/h2>\n
Mga Ahensya na Kabilang sa Abiso<\/h2>\n
\n
Mga Paraan ng Operasyon<\/h2>\n
Malware at Teknikal na Interbyu<\/h2>\n
Mga Estratehiya ng mga Aktor<\/h2>\n
Pagsugpo ng mga Awtoridad<\/h2>\n
Mga Palatandaan ng Pandaraya<\/h2>\n
\n
Mas Malawak na Kampanya ng Pagnanakaw<\/h2>\n