FBI：朝鲜黑客伪装 IT 招聘感染 3 万台电脑，窃取 1070 万美元加密货币

FBI、日本警方、澳大利亚网络安全部门及德国情报机构于 9 月 18 日联合发布预警，称朝鲜黑客组织 WaterPlum（又名 Contagious Interview 或 Deceptive Development）自 2022 年起在全球范围内通过虚假 IT 招聘活动实施攻击。该组织在社交媒体和招聘网站伪装成 AI、加密货币或 NFT 公司，诱导求职者运行恶意代码，从而感染了全球 100 多个国家的至少 3 万台电脑，并从 7000 多个加密钱包中窃取了约 1070 万美元资金。调查显示，该组织与朝鲜军需工业部 313 总局有关，部分成员通过远程入职外国公司获取薪资，目前 FBI 仍在追踪协助其运营的美国境内人员。