朝鲜黑客组织WaterPlum虚假招聘窃取1071万美元

美国联邦调查局、日本警察厅等多国机构联合预警：朝鲜关联黑客组织 WaterPlum（又称 Contagious Interview）自 2025 年 12 月至 2026 年 7 月，伪装成 AI、加密或 NFT 公司发布虚假职位，针对全球 IT 开发者发起攻击。

攻击手法

• 通过社交媒体和招聘平台接触求职者


• 以技术面试、编程测试为由诱导下载恶意文件

影响范围

• 感染 100 多个国家和地区超 3 万台设备


• 从超 7000 个加密钱包中窃取数据


• 至少 1071 万美元流入攻击者控制钱包

多国机构已就此发布联合预警。