FBI: Pohjoiskorealaiset hakkerit saastuttivat 30 000 laitetta kryptovaluuttojen varastamiseksi

Pohjoiskorealainen hakkeriryhmä saastutti yli 30 000 laitetta yli 100 maassa esiintymällä tekoäly- ja kryptovaluuttayritysten rekrytoijina. Ryhmä varasti tunnuksia yli 7 000 kryptolompakosta ja vei vähintään 10,7 miljoonaa dollaria, kertoo Yhdysvaltojen, Japanin, Australian ja Saksan turvallisuusviranomaisten perjantaina julkaisema yhteinen varoitus.cyberscoop+1

FBI:n ja Japanin kansallisen poliisiviraston mukaan WaterPlum-nimellä seurattu ryhmä, joka tunnetaan myös nimellä Contagious Interview, kohdisti toimintansa ohjelmistokehittäjiin, web-suunnittelijoihin sekä kryptovaluutta-, lohkoketju- ja Web3-teknologioiden asiantuntijoihin noin joulukuun 2025 ja heinäkuun 2026 välisenä aikana.nippon+1

Miten huijaus toimi

WaterPlum-operaattorit lähestyivät uhreja sosiaalisen median, työnhakualustojen ja freelance-markkinapaikkojen kautta esiintyen aitoina tekoäly-, kryptovaluutta- ja NFT-yrityksinä. Valheellisten haastatteluprosessien aikana ehdokkaita ohjeistettiin lataamaan tiedostoja, jotka esitettiin koodaustehtävinä tai teknisinä arviointeina. Näiden tiedostojen avaaminen asensi haittaohjelmia, kuten BeaverTailin, InvisibleFerretin, OtterCookien ja muita muunnelmia, jotka antoivat hyökkääjille jatkuvan takaoven pääsyn laitteisiin.pcmag+1

Sisään päästyään hyökkääjät keräsivät selaimen tunnuksia, näppäinpainalluksia, leikepöydän tietoja, yksityisiä avaimia ja kryptolompakoiden siemenlauseita sekä henkilöllisyysasiakirjoja, kuten passeja ja ajokortteja. Varastettuja henkilöllisyyksiä käytettiin myöhemmin uudelleen, jotta pohjoiskorealaiset IT-työntekijät voisivat esiintyä aitoina työnhakijoina etätöissä.crypto+1

Yhteydet Pohjois-Korean aseohjelmaan

Varoituksessa WaterPlum yhdistettiin ammusteollisuuden osaston 313. pääosastoon, joka on kytköksissä Pohjois-Korean ydinase- ja ohjusohjelmiin. Viranomaisten mukaan WaterPlumin kyberoperaatioiden ja Pohjois-Korean laajemman IT-työntekijöiden petosjärjestelmän välillä oli merkittävää päällekkäisyyttä, sillä molemmat kampanjat käyttivät samoja IP-osoitteita kannettavien tietokoneiden maatiloille ja joukkoistamispalveluihin pääsemiseksi.crypto+2

Japanilaiset tutkijat purkivat ensimmäisen tunnetun kotimaisen kannettavien tietokoneiden maatilan, joka oli kytketty pohjoiskorealaisiin IT-työntekijöihin. Paikallinen avustaja ylläpiti siellä tietokoneita, joita ulkomailla olevat työntekijät ohjasivat etänä. Viranomaisten mukaan satoja miljoonia jenejä kryptovaluuttana oli siirretty Japanista näiden järjestelyjen kautta. Eräs epäilty pohjoiskorealainen työntekijä yritti myös saada insinöörin paikan kryptovaluuttapörssi -palvelusta vuonna 2025, mutta hänet tunnistettiin ennen palkkaamista.cyberscoop+1

Laajempi konteksti

Varoitus julkaistiin samanaikaisesti monenvälisen pakotteiden valvontaryhmän raportin kanssa, joka paljastaa tuhansien pohjoiskorealaisten työskentelevän eri teollisuudenaloilla ympäri maailmaa. Tutkijoiden arvion mukaan noin 100 000 pohjoiskorealaista IT-työntekijää on töissä tai etsii työtä maailmanlaajuisesti, ja laajan petosoperaation uskotaan tuottavan Pjongjangille yli 500 miljoonaa dollaria vuodessa.theregister+1

FBI kehotti IT-alan työnhakijoita välttämään koodin suorittamista tuntemattomilta kolmansilta osapuolilta, ajamaan tuntematonta koodia vain hiekkalaatikko- tai virtuaalikoneympäristöissä ja katkaisemaan välittömästi internet-yhteyden kaikista vaarantuneista laitteista.pcmag