北韓駭客組織 WaterPlum 偽裝招聘，鎖定 IT 技術人員竊取加密資產

根據日本警察廳與 FBI 等機構發布的警報，北韓背景的駭客組織 WaterPlum（又名 Contagious Interview）偽裝成 AI、加密資產及 NFT 企業發布虛假招聘資訊。該組織誘騙求職者下載含有惡意軟體（如 BeaverTail、InvisibleFerret、OtterCookie）的 NPM 套件，藉此竊取加密資產錢包資訊與機密數據。截至 2026 年 7 月，該組織已在全球感染逾 3 萬台設備，竊取超過 7,000 個錢包資訊，獲利至少 17 億日圓。警方提醒 IT 從業者應警惕招聘過程中的異常遠端辦公要求及加密資產支付行為。