北朝鮮のハッカー集団WaterPlum、採用担当者を装い3万台のデバイスを感染させ1070万ドルを窃取

北朝鮮のハッカー集団WaterPlumが、暗号資産やAI、NFT企業の採用担当者を装い、ソフトウェア開発者やIT従事者を標的にマルウェアを配布した。プログラミング課題やビデオ会議の修正ファイルを装った攻撃により、100カ国以上で少なくとも3万台のデバイスが感染。2025年12月から2026年7月にかけて7000以上の暗号資産ウォレットから資金や認証情報を盗み出し、少なくとも1070万ドルの被害が発生した。