Япония ликвидировала первую северокорейскую ферму ноутбуков в рамках схемы WaterPlum
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Япония ликвидировала первую северокорейскую ферму ноутбуков в рамках совместного уведомления с США, Австралией и Германией о хакерской группе WaterPlum. Группа заразила не менее 30 000 устройств в более чем 100 странах в период с декабря 2025 по июль 2026 года. В результате операции были похищены средства или учетные данные из более чем 7 000 криптовалютных кошельков, а предполагаемая сумма, достигшая Северной Кореи, составила 10,71 млн долларов.
Ключевые факты
- Япония ликвидировала первую северокорейскую ферму ноутбуков в 2026 году, согласно совместному уведомлению Японии, США, Австралии и Германии.
- Группа WaterPlum заразила не менее 30 000 устройств в более чем 100 странах в период с декабря 2025 по июль 2026 года.
- Средства или учетные данные были похищены из более чем 7 000 криптовалютных кошельков, а предполагаемая сумма, достигшая Северной Кореи, составила 10,71 млн долларов.
- Операторы WaterPlum и некоторые северокорейские ИТ-работники, по оценкам, подчиняются 313-му генеральному бюро Департамента военной промышленности при Центральном комитете Трудовой партии Кореи.
- Японские власти получили доказательства того, что группа киберпреступников перевела несколько сотен миллионов японских иен в криптовалюте в зарубежные места за пределами Японии.
Обзор кампании WaterPlum
WaterPlum выдает себя за работодателей, чтобы связаться с разработчиками программного обеспечения и ИТ-специалистами, часто выдавая себя за реальные компании в сфере ИИ, криптовалют или NFT. Группа также использовала легитимные рекрутинговые сервисы для установления контакта, согласно уведомлению. В период с декабря 2025 по июль 2026 года WaterPlum заразила не менее 30 000 устройств в более чем 100 странах. Основными целями были веб-дизайнеры, инженеры и специалисты в области криптовалют, блокчейна и web3. Средства или учетные данные были похищены из более чем 7 000 криптовалютных кошельков, и агентства оценивают, что примерно 10,71 млн долларов в конечном итоге достигли Северной Кореи.
Ликвидация фермы ноутбуков в Японии
Часть схемы опирается на фермы ноутбуков: места, часто в жилище сообщника, где устройства настраиваются и затем управляются удаленно северокорейскими ИТ-работниками. Эти сообщники также управляют серверами от имени работников, скрывая их реальное местоположение во время выполнения оплачиваемой ИТ-работы. Согласно уведомлению, Япония ликвидировала одну такую ферму ноутбуков в этом году, что стало первым подтвержденным случаем такого рода в стране. Японские власти получили доказательства того, что эта группа киберпреступников перевела несколько сотен миллионов японских иен в криптовалюте в зарубежные места за пределами Японии. Отдельно ФБР заявляет, что продолжает выявлять и преследовать в судебном порядке лиц в США, которые предоставляют услуги по содействию северокорейским ИТ-работникам.
Признаки и более широкие последствия
В уведомлении описан случай с японской криптовалютной биржей, которая отклонила подозрительного кандидата в мае 2025 года. Государственные агентства отметили, что ущерб не ограничивается украденными кошельками. Скомпрометированный разработчик может дать WaterPlum доступ к сети своего работодателя, и группа также использовала украденные данные для вымогательства или доступа к личной информации и коммерческой тайне.
1 источник
Время · отставание