与朝鲜存在关联的网络犯罪团伙“WaterPlum”（别名“Contagious Interview”）被指控在冒充合法加密货币及人工智能企业招聘人员的掩护下，窃取了价值至少1070万美元的数字资产。
根据日本、德国、澳大利亚及美国当局联合发布的咨询报告，该行动专门针对全球的软件工程师与IT从业者，通过伪造招聘流程中的恶意程序实施攻击。
此次行动巧妙融合了社会工程学手段与技术入侵：受害者首先在招聘渠道中被诱导，进而被欺骗下载并执行伪装成编码任务或视频会议问题“修复程序”的恶意文件。
一旦获得系统访问权，攻击者随即部署远程访问工具和信息窃取恶意软件，以提取敏感数据及加密货币资产。
相关事件：
事件要点
- 依据联合咨询报告，名为“WaterPlum”的虚假招聘行动已导致至少1070万美元被盗。
- 该组织造成超过30,000台设备遭受感染，影响范围覆盖100多个国家。
- 在2025年12月至2026年7月期间，波及超过7,000个加密货币钱包，据报道相关资金或账户凭证已被提取。
- 作案手法为精心设计的职业陷阱：攻击者冒充AI、加密货币和Web3领域公司，部分甚至借助正规招聘服务以提升可信度。
- 次生危害远超资产盗窃，还包括身份文件的滥用，这为冒充行为、勒索攻击或进一步的系统渗透提供了机会。
冒充加密与 AI 企业招聘
通报显示，该组织又名Contagious Interview。其典型操作模式是伪装成合法的加密、AI或NFT公司的招聘人员，有时甚至利用第三方招聘平台接触求职者，随后以面试沟通或岗位对接为由，诱导目标下载包含恶意的文件。
当设备被植入后门后，攻击者会进一步部署远程控制木马与信息窃取程序，从而获取敏感资料与加密资产。通报还强调，此类入侵不仅瞄准个人数字钱包，还可能通过受害开发者作为跳板，渗透至其所在企业的内部网络。
至少感染 3 万台设备
据通报披露，在2025年12月至2026年7月期间，WaterPlum已在100多个国家感染了至少3万台设备，并从7000多个加密钱包中窃取了资金或账户凭证。
- 受感染设备数量至少达3万台
- 涉及国家超过100个
- 受影响钱包超过7000个
通报指出，风险并不局限于加密资产的流失。被盗的身份证明文件可能被用于冒名顶替，帮助朝鲜IT人员在海外的非法就业中获取收入；同时，设备和账户中的敏感信息也可能被进一步用于勒索或维持长期渗透。
招聘渗透已延伸至企业端
联合通报列举了一起发生在日本的案例：一名疑似朝鲜背景的IT人员曾使用伪造简历，应聘一家日本加密货币交易所的工程职位。然而，由于其在面试中无法详细阐述简历所列技能，最终被识破并遭到拒绝。
更早前的7月份，Consensys也曾曝出在不知情的情况下聘用了一名与朝鲜有关联的开发者担任顾问。该公司随后表示，在发现潜在风险后立即终止了其访问权限。经内部调查，未发现资产或数据被盗，也未发现恶意代码投放或用户安全受到影响。
为何此事对加密团队至关重要
“WaterPlum” alleged战术的出现，正值美国当局持续关注朝鲜利用网络行动和加密货币盗窃来资助其活动的努力。咨询报告引用了多年的警告和执法行动，此前的报道突出了 FBI 将 2025 年 2 月的 Bybit 15 亿美元盗窃案归咎于朝鲜的说法。
它还将美国财政 部的声明指向关于卧底 IT 工人的警告，最早可追溯至 2018 年。
对于加密行业的雇主和求职者而言，实际启示在于：安全审查不能仅停留在防范“明显”的网络钓鱼上。招聘流程——特别是那些涉及编码任务、文件下载或远程协作的环节——应被视为潜在的攻击面加以管控。
执行严格的验证步骤、对任何可执行文件采用安全沙箱隔离技术，并确保敏感系统免受终端损害，可以有效降低工作机会沦为攻击立足点的风险。
读者应密切关注监管机构和大加密组织是否会根据咨询报告的细节发布更新的招聘安全指南，以及是否会揭露更多受害者或与“WaterPlum”相关的其他活动——特别是围绕报告的钱包凭证提取和使用被盗身份进行后续访问的情况。
以上就是朝鲜黑客组织WaterPlum借假招聘感染3万设备，盗取1070万美元加密货币的详细内容，更多关于朝鲜黑客借假招聘盗取1070万美元的资料请关注其它相关文章！