WaterPlum lây nhiễm hơn 30.000 máy tính, đánh cắp hơn 7.000 thông tin ví tiền mã hóa

Tổ chức tin tặc liên kết với Triều Tiên WaterPlum (WaterPlum) đã lây nhiễm hơn 30.000 máy tính tại hơn 100 quốc gia và đánh cắp hơn 7.000 thông tin ví tiền mã hóa trong giai đoạn từ tháng 12/2025 đến tháng 7/2026.

Cục Điều tra Liên bang Mỹ (FBI) cùng nhà chức trách Nhật Bản, Australia và Đức cho biết WaterPlum đã giả danh nhân sự tuyển dụng của các công ty về trí tuệ nhân tạo (AI), tiền mã hóa và NFT để dụ người tìm việc tải xuống các bài kiểm tra lập trình hoặc tệp sửa lỗi hội nghị truyền hình. Nhóm này được cho là đã cài mã độc BeaverTail, InvisibleFerret và OtterCookie trong các gói NPM độc hại, qua đó giành quyền truy cập từ xa vào thiết bị nạn nhân và lấy cắp thông tin.

Nhà chức trách cho biết đã xác nhận tài sản trị giá ít nhất 1,7 tỷ yen (10,71 triệu USD, khoảng 14,8 tỷ won) được chuyển vào các ví tiền mã hóa do WaterPlum quản lý. Nạn nhân gồm các nhà phát triển web, kỹ sư và người làm việc trong lĩnh vực tiền mã hóa, blockchain và Web3.