WaterPlum虚假招聘攻击波及逾3万台设备，至少1071万美元流入攻击者钱包

快讯正文

美国联邦调查局和日本警察厅等多国机构联合预警，朝鲜关联黑客组织 WaterPlum，又称 Contagious Interview，自 2025 年 12 月至 2026 年 7 月伪装成 AI、加密货币或 NFT 领域公司提供虚假职位，针对全球 IT 开发者发起攻击。

攻击者通过社交媒体和招聘平台接触求职者。

攻击者以技术面试或编程测试为由诱使求职者下载恶意文件。

已感染覆盖 100 多个国家和地区的超 3 万台设备。

从超 7000 个加密钱包中窃取数据。

至少 1071 万美元资金流入攻击者控制的钱包。