FBI varar við norðurkóreskum tölvuþrjótum sem sýktu 30.000 tæki til að stela rafmynt

Norðurkóreskur tölvuþrjótahópur sýkti yfir 30.000 tæki í meira en 100 löndum með því að þykjast vera ráðningaraðilar fyrir gervigreindar- og rafmyntafyrirtæki. Þeir stálu aðgangsupplýsingum úr yfir 7.000 rafmyntaveskjum og höfðu á brott með sér að minnsta kosti 10,7 milljónir dollara, samkvæmt sameiginlegri viðvörun öryggisstofnana í Bandaríkjunum, Japan, Ástralíu og Þýskalandi.cyberscoop+1

Hópurinn, sem gengur undir nafninu WaterPlum eða Contagious Interview, beindi sjónum sínum að hugbúnaðarforriturum, vefhönnuðum og sérfræðingum í rafmyntum, blockchain og Web3 tækni á tímabilinu frá desember 2025 til júlí 2026, að sögn FBI og lögreglunnar í Japan.nippon+1

Hvernig svindlið virkaði

WaterPlum-hópurinn nálgaðist fórnarlömb í gegnum samfélagsmiðla, atvinnuleitarvefi og verktakasíður þar sem þeir þóttust vera lögmæt gervigreindar-, rafmynta- eða NFT-fyrirtæki. Í fölsuðum viðtalsferlum var umsækjendum sagt að hlaða niður skrám sem áttu að vera forritunarverkefni eða tæknilegt mat. Við opnun þessara skráa var spilliforritum eins og BeaverTail, InvisibleFerret og OtterCookie komið fyrir, sem veittu árásaraðilum bakdyraaðgang.pcmag+1

Þegar inn var komið söfnuðu árásaraðilarnir vafraaðgangsorðum, lyklaborðsinnsláttum, gögnum úr klippiborði, einkalyklum og fræsetningum fyrir rafmyntaveski, auk persónuskilríkja eins og vegabréfa og ökuskírteina. Stulnum persónuupplýsingum var síðan endurnýtt til að styðja við frekari fölsun á norðurkóreskum upplýsingatæknistarfsmönnum sem leituðu að fjarvinnu hjá lögmætum fyrirtækjum.crypto+1

Tengsl við vopnaáætlun Norður-Kóreu

Viðvörunin tengir WaterPlum við 313 General Bureau hjá vopnaiðnaðardeildinni, stofnun sem tengist kjarnorku- og eldflaugaáætlunum Norður-Kóreu. Yfirvöld sögðu tengslin á milli netárása WaterPlum og víðtækari svindlstarfsemi norðurkóreskra tæknistarfsmanna vera mikil, þar sem báðar herferðirnar deildu IP-tölum sem notaðar voru til að fá aðgang að fartölvubúum og hópvinnuþjónustum.crypto+2

Japanskir rannsakendur upprættu fyrsta þekkta innlenda fartölvubúið sem tengdist norðurkóreskum tæknistarfsmönnum, þar sem staðbundinn milliliður hélt við tölvum sem voru fjarstýrðar af starfsmönnum erlendis. Yfirvöld sögðu hundruð milljóna jena í rafmynt hafa verið flutt út úr Japan með þessum hætti. Grunaður norðurkóreskur starfsmaður reyndi einnig að fá verkfræðistöðu hjá rafmyntakauphöllinni árið 2025 en var auðkenndur áður en hann var ráðinn.cyberscoop+1

Víðara samhengi

Viðvörunin kemur í kjölfar skýrslu frá fjölþjóðlegu eftirlitsteymi um refsiaðgerðir sem afhjúpar þúsundir norðurkóreskra ríkisborgara sem starfa í ýmsum atvinnugreinum um allan heim. Rannsakendur áætla að um 100.000 norðurkóreskir tæknistarfsmenn séu í vinnu eða leiti vinnu á heimsvísu, og talið er að þessi umfangsmikla svindlstarfsemi skili Pyongyang yfir 500 milljónum dollara árlega.theregister+1

FBI hvatti atvinnuleitendur í tæknigeiranum til að forðast að keyra kóða frá ótraustum þriðja aðila, keyra óþekktan kóða eingöngu í sandkassa eða sýndarvélum og aftengja sýkt tæki tafarlaust frá internetinu.pcmag