Жапония WaterPlum схемасы аясында Солтүстік Кореяның алғашқы ноутбук фермасын жойды
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Жапония АҚШ, Австралия және Германиямен бірлескен хабарлама аясында WaterPlum хакерлік тобына қатысты Солтүстік Кореяның алғашқы ноутбук фермасын жойды. Топ 2025 жылғы желтоқсаннан 2026 жылғы шілдеге дейін 100-ден астам елде кемінде 30 000 құрылғыны жұқтырды. Операция нәтижесінде 7 000-нан астам криптовалюта әмиянынан қаражат немесе тіркелгі деректері ұрланды, ал Солтүстік Кореяға жеткен болжамды сома 10,71 миллион долларды құрады.
Негізгі фактілер
- Жапония, АҚШ, Австралия және Германияның бірлескен хабарламасына сәйкес, Жапония 2026 жылы Солтүстік Кореяның алғашқы ноутбук фермасын жойды.
- WaterPlum тобы 2025 жылғы желтоқсаннан 2026 жылғы шілдеге дейін 100-ден астам елде кемінде 30 000 құрылғыны жұқтырды.
- 7 000-нан астам криптовалюта әмиянынан қаражат немесе тіркелгі деректері ұрланды, ал Солтүстік Кореяға жеткен болжамды сома 10,71 миллион долларды құрады.
- WaterPlum операторлары мен кейбір солтүстік кореялық IT-қызметкерлер Корея Еңбек партиясы Орталық комитеті жанындағы Әскери өнеркәсіп департаментінің 313-ші бас бюросына бағынады деп бағаланады.
- Жапония билігі киберқылмыскерлер тобының Жапониядан тыс шетелдік орындарға криптовалюта түрінде бірнеше жүз миллион жапон иенін аударғаны туралы дәлелдер алды.
WaterPlum науқанына шолу
WaterPlum бағдарламалық жасақтама әзірлеушілері мен IT-мамандарымен байланысу үшін өзін жұмыс беруші ретінде көрсетеді, көбінесе AI, криптовалюта немесе NFT саласындағы нақты компаниялардың атын жамылады. Хабарламаға сәйкес, топ байланыс орнату үшін заңды рекрутингтік қызметтерді де пайдаланды. 2025 жылғы желтоқсаннан 2026 жылғы шілдеге дейін WaterPlum 100-ден астам елде кемінде 30 000 құрылғыны жұқтырды. Негізгі нысандар веб-дизайнерлер, инженерлер және криптовалюта, блокчейн және web3 саласындағы мамандар болды. 7 000-нан астам криптовалюта әмиянынан қаражат немесе тіркелгі деректері ұрланды, ал агенттіктер шамамен 10,71 миллион доллардың ақырында Солтүстік Кореяға жеткенін бағалайды.
Жапониядағы ноутбук фермасын жою
Схеманың бір бөлігі ноутбук фермаларына сүйенеді: бұл көбінесе сыбайластың тұрғын үйінде орналасқан, құрылғылар конфигурацияланып, кейін солтүстік кореялық IT-қызметкерлер қашықтан басқаратын орындар. Бұл сыбайластар қызметкерлердің атынан серверлерді басқарып, ақылы IT-жұмысты орындау кезінде олардың нақты орналасқан жерін жасырады. Хабарламаға сәйкес, Жапония биыл осындай бір ноутбук фермасын жойды, бұл елдегі мұндай түрдегі алғашқы расталған жағдай болды. Жапония билігі бұл киберқылмыскерлер тобының Жапониядан тыс шетелдік орындарға криптовалюта түрінде бірнеше жүз миллион жапон иенін аударғаны туралы дәлелдер алды. Бөлек, ФБР АҚШ-та солтүстік кореялық IT-қызметкерлерге көмек көрсететін тұлғаларды анықтауды және сот тәртібімен қудалауды жалғастырып жатқанын мәлімдейді.
Белгілері және кеңірек салдары
Хабарламада 2025 жылғы мамырда күдікті үміткерді қабылдамаған жапондық криптовалюта биржасының жағдайы сипатталған. Мемлекеттік агенттіктер залал ұрланған әмияндармен шектелмейтінін атап өтті. Бұзылған әзірлеуші WaterPlum-ға жұмыс берушісінің желісіне қол жеткізуге мүмкіндік беруі мүмкін, сондай-ақ топ ұрланған деректерді бопсалау немесе жеке ақпарат пен коммерциялық құпияға қол жеткізу үшін пайдаланды.
1 дереккөз
Уақыт · артта қалуы