北朝鮮のハッカー集団、偽のIT求人で3万台のPCを感染させ1,070万ドルを窃取

FBI、日本警察、オーストラリアのサイバー当局、ドイツの情報機関は9月18日、北朝鮮のハッカー集団「WaterPlum（別名：Contagious Interview、Deceptive Development）」に関する共同勧告を発表した。同集団は2022年以降、AIや暗号資産、NFT企業を装った偽の求人を通じて世界中で活動している。2025年12月から2026年7月にかけて、100カ国以上で7,000以上の暗号資産ウォレットから資金や認証情報を窃取した。GitHubやイーサリアム（Ethereum）を悪用し、コーディングテストやビデオ通話のエラー修正を装ってマルウェアを配布している。