США, Япония, Германия и Австралия предупредили о краже $11 млн хакерами КНДР через фальшивые собеседования
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Северокорейская хакерская группировка WaterPlum заразила более 30 000 устройств в более чем 100 странах, выдавая себя за рекрутеров ИИ- и криптокомпаний, сообщили в пятницу агентства США и союзников. Группировка похитила почти $11 млн в криптовалюте с более чем 7 000 кошельков. Предупреждение связывает WaterPlum с 313-м генеральным бюро КНДР и указывает на пересечение с северокорейскими IT-работниками.
Ключевые факты
- WaterPlum заразила более 30 000 устройств в более чем 100 странах, нацелившись на IT-специалистов в Японии, США и Европе.
- Группировка перевела в пользу КНДР примерно 1,7 млрд иен ($10,71 млн) в похищенных цифровых активах с более чем 7 000 кошельков.
- WaterPlum связана с 313-м генеральным бюро Департамента военной промышленности, подчиненным Центральному комитету Трудовой партии Кореи.
- Японские власти впервые выявили, расследовали и ликвидировали «лэптоп-ферму», управляемую пособником в Японии.
- В предупреждении упоминаются вредоносы BeaverTail, InvisibleFerret, OtterCookie, OtterCandy и StoatWaffle.
Метод атаки
Операторы WaterPlum выдают себя за потенциальных работодателей, чтобы атаковать разработчиков ПО и IT-специалистов по всему миру под предлогом привлекательных вакансий. Они часто выдают себя за легитимные компании в сфере ИИ, криптовалют или NFT, а также используют рекрутинговые сервисы. В ходе собеседования жертвам предлагают скачать файлы, представленные как тестовые задания или другие проверки навыков. Открытие этих файлов заражает компьютеры соискателей и устанавливает вредоносное ПО, включая трояны удаленного доступа и инфостилеры. Вредоносное ПО крадет данные браузеров, закрытые ключи, сид-фразы и документы, удостоверяющие личность.
Связь с IT-работниками
Некоторые операторы WaterPlum также действуют как северокорейские IT-работники, выполняя задачи по проектированию и разработке веб-систем для корпоративных клиентов. Операторы WaterPlum и северокорейские IT-работники использовали одни и те же IP-адреса при доступе к лэптоп-фермам, облачным сервисам и подаче заявок на японскую криптобиржу. Пересечение между WaterPlum и северокорейскими IT-работниками существенно, заявили агентства. В некоторых случаях скомпрометированные машины могут впоследствии открыть путь в корпоративные системы, когда соискатели получают легальную работу.
Реакция правоохранителей
Впервые в Японии власти успешно выявили, расследовали и ликвидировали лэптоп-ферму, управляемую пособником в Японии. Японские власти получили доказательства того, что эта кибергруппа перевела несколько сотен миллионов иен в криптовалюте за пределы Японии. ФБР продолжает выявлять и преследовать лиц в США, оказывающих незаконные услуги северокорейским IT-работникам. В предупреждении перечислены признаки подозрительных соискателей: отказ от очных встреч, просьбы о зарплате в криптовалюте, сбои видео и звука во время собеседования.
5 источников
Время · отставание