Правоохранительные и спецслужбы Японии, США, Австралии и Германии опубликовали совместное сообщение, в котором приписывают давнюю схему найма северокорейской группе, которую они называют WaterPlum, также известной как Contagious Interview. В документе излагаются методы группы угроз, связываются некоторые из ее членов с более широкой схемой северокорейских ИТ-работников и описывается первое в истории Японии уничтожение северокорейской фермы по производству ноутбуков. WaterPlum выдает себя за работодателей, обращаясь к разработчикам программного обеспечения и ИТ-специалистам, часто выдавая себя за настоящие компании, занимающиеся искусственным интеллектом, криптовалютой или NFT. Согласно сообщению, группа также использовала законные службы вербовки для установления контактов. В период с декабря 2025 года по июль 2026 года WaterPlum заразил не менее 30 000 устройств в более чем 100 странах. В сообщении говорится, что его основными целями были веб-дизайнеры, инженеры и специалисты в области криптовалют, блокчейна и web3. Средства или учетные данные были взяты из более чем 7000 криптовалютных кошельков, и, по оценкам агентств, в конечном итоге в Северную Корею поступило около 10,71 миллиона долларов. Национальное полицейское управление Японии и ФБР подсчитали, что операторы WaterPlum и некоторые северокорейские ИТ-специалисты подчиняются одной и той же части режима: 313-му Генеральному бюро Департамента военной промышленности при Центральном комитете Трудовой партии Кореи. В сообщении также говорится, что участники WaterPlum и северокорейские ИТ-специалисты использовали одни и те же IP-адреса, в том числе при доступе к фермам ноутбуков и подаче заявок на работу. В госорганах отметили, что ущерб не ограничивается украденными кошельками. Скомпрометированный разработчик может дать WaterPlum доступ в сеть своего работодателя. Группа также использовала украденные данные для вымогательства или для доступа к личной информации и коммерческой тайне.
Источник: SecurityWeek — https://www.securityweek.com/japan-dismantles-first-north-korean-laptop-farm-as-us-and-allies-detail-wider-scheme/
Комментарии