WaterPlum đánh cắp 10,7 triệu USD tiền mã hóa, lây nhiễm ít nhất 30.000 thiết bị

Nhóm tin tặc liên hệ với Triều Tiên WaterPlum đã lây nhiễm ít nhất 30.000 thiết bị tại hơn 100 quốc gia thông qua các tin tuyển dụng giả và bài kiểm tra lập trình, đồng thời đánh cắp lượng tiền mã hóa trị giá 10,7 triệu USD (khoảng 14,8 tỷ won).

Cơ quan Cảnh sát Quốc gia Nhật Bản (NPA), Cục Điều tra Liên bang Mỹ (FBI) cùng 5 cơ quan khác cho biết trong cảnh báo chung ngày 18 rằng WaterPlum đã dụ người tìm việc tải xuống các tệp độc hại dưới vỏ bọc phỏng vấn tuyển dụng hoặc bài kiểm tra kỹ thuật. Nhóm này bị phát hiện giả mạo các công ty hoạt động trong lĩnh vực trí tuệ nhân tạo (AI), tiền mã hóa và token không thể thay thế (NFT), hoặc sử dụng các dịch vụ tuyển dụng.

Theo cảnh báo chung, từ tháng 12 năm 2025 đến tháng 7 năm 2026, WaterPlum đã lấy cắp tiền hoặc thông tin tài khoản từ hơn 7.000 ví tiền mã hóa. Trong quá trình này, lượng tiền mã hóa trị giá ít nhất 1,7 tỷ yen, tương đương khoảng 10,7 triệu USD, đã được chuyển sang Triều Tiên.