Tin tặc Triều Tiên lây nhiễm hơn 30.000 PC qua phỏng vấn IT giả

Nhóm tin tặc liên kết với Triều Tiên 'WaterPlum' đã lây nhiễm hơn 30.000 PC tại hơn 100 quốc gia từ tháng 12/2025 đến tháng 7/2026, đồng thời đánh cắp tiền hoặc thông tin tài khoản từ khoảng 7.000 ví tài sản mã hóa.

Trung tâm An ninh mạng Australia cùng Cơ quan Cảnh sát quốc gia Nhật Bản, Cục Điều tra Liên bang Mỹ (FBI), Trung tâm Tội phạm mạng thuộc Bộ Quốc phòng Mỹ và cơ quan tình báo Đức cho biết trong một khuyến cáo rằng WaterPlum đã dụ nạn nhân thông qua các tin tuyển dụng và cuộc phỏng vấn trực tuyến giả. Theo điều tra, tin tặc yêu cầu ứng viên tải xuống và chạy các tệp độc hại với lý do thực hiện bài kiểm tra lập trình hoặc khắc phục lỗi hội nghị truyền hình.

Khuyến cáo cho biết WaterPlum chủ yếu nhắm vào nhà thiết kế web, kỹ sư và những người làm việc trong lĩnh vực tài sản mã hóa, blockchain và công nghệ Web3. Lượng tài sản mã hóa được chuyển tới Triều Tiên được thống kê ở mức 10,71 triệu USD (khoảng 14,9 tỷ won).