面試寫代碼即遭竊？揭露朝鮮駭客組織 WaterPlum 招聘詐騙

美國聯邦調查局（FBI）與日本警方聯合發布預警，揭露朝鮮駭客組織 WaterPlum（又稱 Contagious Interview）透過偽造 AI、加密貨幣及 NFT 公司職缺進行詐騙。駭客以高薪誘騙全球開發者進行編碼測試，並要求下載包含惡意軟體（如 BeaverTail、InvisibleFerret 等）的壓縮包，藉此竊取加密錢包助記詞、密碼及個人證件。據統計，該組織已入侵超過 100 個國家的 3 萬台設備，從 7,000 多個錢包中竊取約 1,070 萬美元。日本警方亦搗毀了境內首個「筆記型電腦農場」，該設施供境外駭客遠端冒用身份承接外包工作以洗錢。