朝鮮黑客組織 WaterPlum 感染超 3 萬台設備，竊取超 7000 個加密錢包

BiRun 訊，日本警察廳國家網絡統籌室聯閤美國 FBI、美國國防部網絡犯罪中心（DC3）、澳大利亞網絡安全中心（ACSC）、德國聯邦情報侷（BND）及聯邦憲法保衛侷（BfV）發布通報稱，朝鮮背景網絡攻擊組織 WaterPlum（相關名稱：Contagious Interview）以 IT 技術人員為主要目標，通過偽裝招聘實施網絡攻擊，目的包括收集機密信息及竊取加密資產。通報顯示，2025 年 12 月至 2026 年 7 月，該組織在包括日本在內的 100 多個國家和地區感染踰 3 萬台終端，竊取踰 7000 個加密錢包信息，並向其控製的錢包轉入至少約 17 億日元（約 1071 萬美元）加密資產。日本警方還首次在國內査獲並拆除由本地支援者運營、供朝鮮 IT 工人遠程操控的「筆記本電腦農場」。警察廳與 FBI 評估，WaterPlum 及部分朝鮮 IT 工人受朝鮮勞動黨中央委員會軍需工業部 313 總侷指揮。該組織還曾偽裝應聘日本加密交易所 bitFlyer 工程師崗位，未造成實際入職或損失。