警惕求职陷阱：朝鲜黑客组织 WaterPlum 伪装雇主窃取加密资产

美国 FBI 与日本警方联合发布预警，揭露朝鲜黑客组织 WaterPlum（又称 Contagious Interview）通过虚假招聘窃取开发者加密资产的手段。该组织伪装成 AI 或加密货币公司，诱导应聘者下载包含恶意软件（如 BeaverTail、InvisibleFerret 等）的“故障排查工具”，从而窃取助记词及个人信息。调查显示，该组织不仅利用 AI 换脸技术进行面试，还在日本境内设立“笔记本农场”供境外黑客远程操作。据统计，该类钓鱼攻击已导致全球 7000 多个钱包受损，获利约 1070 万美元。