朝鮮黑客組織WaterPlum僞裝招聘，竊取逾7000個加密錢包1071萬美元
朝鮮黑客組織 WaterPlum 通過僞裝招聘流程，獲取逾 7000 個加密錢包的資金或憑證，並向朝鮮轉移約 1071 萬美元。該組織在 2025 年 12 月至 2026 年 7 月間感染了 100 多個國家至少 3 萬臺設備。WaterPlum 冒充 AI、加密或 NFT 公司，通過社交媒體、招聘平臺和自由職業平臺接觸開發者，以技術面試或編程任務誘導其下載含惡意軟件的文件。目標包括網頁設計師、工程師及加密、區塊鏈和 Web3 領域從業者。日本執法部門首次搗毀境內一處“筆記本電腦農場”，發現數億日元加密資產已被轉移至境外。調查認爲，WaterPlum 與部分朝鮮遠程 IT 人員均隸屬朝鮮軍需工業部 313 總局，並共享訪問筆記本電腦農場及求職服務的 IP 地址。（Decrypt）
