FBI：北韓駭客偽裝 IT 職位感染 3 萬台電腦，竊取 1,070 萬美元加密貨幣

FBI、日本警方、澳洲網路安全官員及德國情報機構於 9 月 18 日發布聯合公告，指出北韓駭客組織「WaterPlum」（又稱 Contagious Interview 或 Deceptive Development）自 2022 年起在全球發動攻擊。該組織透過社交媒體與招聘網站發布偽造的 AI、加密貨幣或 NFT 職缺，誘騙求職者執行程式碼測試或修復視訊錯誤，藉此植入惡意軟體以竊取密碼與錢包金鑰。2025 年 12 月至 2026 年 7 月間，該組織已入侵全球逾百國的電腦，並從超過 7,000 個加密貨幣錢包中竊取約 1,070 萬美元資金。調查顯示，該組織隸屬於北韓軍需工業部第 313 總局，部分成員更透過遠端工作滲透外國企業以獲取薪資。