朝鲜黑客团伙冒充招聘盗走千万美元加密货币

美日德澳多国发布联合安全提醒，朝鲜黑客团伙WaterPlum（又名Contagious Interview）通过伪造加密、AI、NFT企业招聘，在超过100个国家感染至少3万台设备，自2025年12月至2026年7月，已从超过7000个加密钱包盗走资金或凭证，累计窃得加密资产价值1070万美元。

该团伙主要通过社交平台、招聘平台、零工平台吸引求职者，要求受害者下载伪装成编程作业或会议故障修复包的恶意文件，获取设备后门权限后窃取敏感数据和加密资产，还会进一步渗透受害者所在企业。