朝鲜黑客组织 WaterPlum 针对 IT 技术人员发起大规模攻击

据日本警察厅联合 FBI 等机构发布警报，朝鲜背景黑客组织 WaterPlum（又名 Contagious Interview）伪装成 AI、加密资产及 NFT 企业发布虚假招聘信息。该组织诱导求职者下载含有 BeaverTail、InvisibleFerret 等恶意软件的 NPM 包，以窃取加密钱包信息及机密数据。截至 2026 年 7 月，该组织已在全球感染逾 3 万台设备，窃取 7000 余个钱包信息，非法获利至少 17 亿日元。警方提醒 IT 从业者警惕未经核实的第三方代码及招聘中的异常远程办公要求。